PT-2024-29315 · Unknown · Kashipara Responsive School Management System

Publicado 2024-08-07 · Atualizado 2024-08-08 · CVE-2024-41237

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kashipara Responsive School Management System versão 1.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que um invasor execute comandos SQL arbitrários por meio do parâmetro username no endpoint da API “/smsa/teacher login.php”.

Recomendações

Para o Kashipara Responsive School Management System versão 1.0, considere desativar o parâmetro username no endpoint da API “/smsa/teacher login.php” até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-41237

Produtos afetados

Kashipara Responsive School Management System

Referências · 7

• 🔥 https://github.com/takekaramey/CVE_Writeup/blob/main/Kashipara/Responsive%20School%20Management%20System%20v3.2.0/SQL%20Injection%20-%20Teacher.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2024-41237 · Aviso do Fabricante
• https://t.me/cvenotify/89945 · Publicação no Telegram
• https://kashipara.com/project/php/12362/responsive-school-management-system-php-project-source-code · Nota
• https://t.me/cvenotify/89907 · Publicação no Telegram
• https://t.me/cvedetector/2732 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41237 · Nota de Segurança