PT-2024-25190 · Unknown · Library System

Huang Yue · Publicado 2024-05-06 · Atualizado 2024-07-03 · CVE-2024-33294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Sistema de Biblioteca versão V1.0

Descrição

Uma falha no Sistema de Biblioteca permite que um invasor remoto execute código arbitrário por meio da variável FAILE no componente student edit photo.php.

Recomendações

Para a versão V1.0 do Sistema de Biblioteca, considere desativar o acesso ao componente student edit photo.php até que uma correção esteja disponível para impedir a exploração por meio da variável FAILE.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-33294

Produtos afetados

Library System

Referências · 4

• 🔥 https://github.com/CveSecLook/cve/issues/16 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-33294 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1787531156847571087 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1787510867229090071 · Publicação no Twitter