PT-2024-32023 · Unknown · Phpgurukul Vehicle Record Management System

Shouvik Dutta + 1 · Publicado 2024-10-30 · Atualizado 2024-11-01 · CVE-2024-46531

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Registros de Veículos phpgurukul, versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro searchinputdata no endpoint da API “/index.php”.

Recomendações

Para o Sistema de Gerenciamento de Registros de Veículos phpgurukul versão 1.0, considere restringir o acesso ao endpoint da API /index.php ou evitar o uso do parâmetro searchinputdata até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-46531

Produtos afetados

Phpgurukul Vehicle Record Management System

Referências · 5

• 🔥 https://github.com/shouvikdutta1998/Vehicle_Record_Management_System · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-46531 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1851822026102604197 · Publicação no Twitter
• https://t.me/cvedetector/9457 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46531 · Aviso do Fabricante