PT-2024-32006 · Unknown · Codeastro Membership Management System

Publicado 2024-09-27 · Atualizado 2024-10-02 · CVE-2024-46472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Associados CodeAstro, versão 1.0

Descrição

O problema está relacionado a uma injeção de SQL por meio do parâmetro email na página de login. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o Sistema de Gerenciamento de Associados CodeAstro versão 1.0, considere restringir o acesso à página de login ou evitar o uso do parâmetro email até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-46472

Produtos afetados

Codeastro Membership Management System

Referências · 7

• 🔥 https://github.com/JonMoriSenpai/CVE-WriteUps/blob/main/CodeAstro%20-%20MembershipM-PHP/CVE-2024-46472/writeup.md · Exploit
• https://twitter.com/CVEnew/status/1839679218994589952 · Publicação no Twitter
• https://codeastro.com/membership-management-system-in-php-with-source-code · Nota
• https://osv.dev/vulnerability/CVE-2024-46472 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1841357522424492207 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46472 · Nota de Segurança
• https://t.me/cvedetector/6543 · Publicação no Telegram