PT-2024-32958 · Unknown · Kashipara College Management System

Ssl_Seven + 2 · Publicado 2024-05-12 · Atualizado 2025-02-11 · CVE-2024-4804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Faculdades Kashipara, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Gestão de Faculdades Kashipara, afetando uma funcionalidade desconhecida do arquivo edit user.php. A manipulação do argumento id leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Recomendações

Para o Kashipara College Management System versão 1.0, considere desativar o argumento id no arquivo edit user.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo edit user.php para minimizar o risco de exploração. Evite usar o argumento id na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-4804

Produtos afetados

Kashipara College Management System

Referências · 8

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/College%20Management%20System/College%20Management%20System%20-%20vuln%207.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-4804 · Nota de Segurança
• https://vuldb.com/?id.263924 · Nota
• https://twitter.com/CVEnew/status/1789796176545329352 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-4804 · Aviso do Fabricante
• https://vuldb.com/?submit.332555 · Nota
• https://t.me/cvenotify/110905 · Publicação no Telegram
• https://vuldb.com/?ctiid.263924 · Nota