PT-2024-27200 · Unknown · Phpgurukul Small Crm

Nanilkumar.N8197 · Publicado 2024-04-12 · Atualizado 2025-02-18 · CVE-2024-3691

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PHPGurukul Small CRM versão 3.0

Descrição

Foi identificada uma falha crítica no componente “Página de Registro” do PHPGurukul Small CRM, afetando alguma funcionalidade ainda não identificada. Essa falha permite a injeção de SQL. O ataque pode ser executado remotamente. Um código de exploração para essa falha já foi divulgado publicamente e pode estar sendo utilizado.

Recomendações

Para o PHPGurukul Small CRM versão 3.0, considere desativar o componente Página de Registro afetado até que um patch esteja disponível. Restrinja o acesso à Página de Registro para minimizar o risco de exploração. Evite usar qualquer funcionalidade que possa levar à injeção de SQL na Página de Registro até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-3691

Produtos afetados

Phpgurukul Small Crm

Referências · 8

• 🔥 https://github.com/nikhil-aniill/Small-CRM-CVE · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-3691 · Nota de Segurança
• https://vuldb.com/?ctiid.260480 · Nota
• https://t.me/cvenotify/111646 · Publicação no Telegram
• https://vuldb.com/?id.260480 · Nota
• https://osv.dev/vulnerability/CVE-2024-3691 · Aviso do Fabricante
• https://vuldb.com/?submit.312975 · Nota
• https://twitter.com/VulmonFeeds/status/1778869006738354579 · Publicação no Twitter