PT-2024-32947 · Unknown · Kashipara College Management System

Ssl_Seven_Security Lab_Wangzhiqiang_Xiaozilong · CVE-2024-4803 · Publicado 2024-05-12 · Atualizado 2025-02-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Faculdades Kashipara, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Gestão de Faculdades Kashipara, afetando uma funcionalidade não especificada do arquivo submit admin.php. A manipulação do argumento phone leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o Kashipara College Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo submit admin.php até que um patch esteja disponível. Evite usar o argumento phone na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-4803

Produtos afetados

Kashipara College Management System

Referências · 8

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/College%20Management%20System/College%20Management%20System%20-%20vuln%206.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2024-4803 · Aviso do Fabricante
• https://vuldb.com/?id.263923 · Nota
• https://t.me/cvenotify/110904 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1789786734957408757 · Publicação no Twitter
• https://vuldb.com/?submit.332554 · Nota
• https://vuldb.com/?ctiid.263923 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4803 · Nota de Segurança