PT-2024-31264 · Zzcms · Zzcms

Gkdf1Sh · Publicado 2024-09-04 · Atualizado 2024-09-05 · CVE-2024-44817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ZZCMS versões 2023 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais. Isso ocorre por meio do parâmetro id no componente “adv2.php”.

Recomendações

Para as versões 2023 e anteriores do ZZCMS, considere desativar o parâmetro id no componente “adv2.php” como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-44817

Produtos afetados

Zzcms

Referências · 7

• 🔥 https://github.com/gkdgkd123/codeAudit/blob/main/CVE-2024-44817%20ZZCMS2023SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md · Exploit
• https://t.me/cvedetector/4814 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-44817 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-44817 · Nota de Segurança
• https://t.me/cvenotify/93303 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1831354571764998179 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1831409647611253214 · Publicação no Twitter