PT-2024-33088 · Unknown · Lylme Spage

Publicado 2024-10-28 · Atualizado 2024-10-30 · CVE-2024-48357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LyLme Spage, versões 1.2.0 a 1.6.0

Descrição

A vulnerabilidade permite injeção de SQL através do endpoint da API “/admin/apply.php”.

Recomendações

Para as versões 1.2.0 a 1.6.0, atualize para uma versão que não seja afetada por esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-48357

Produtos afetados

Lylme Spage

Referências · 4

• 🔥 https://github.com/Jingyi-u/LyLme_Spage_2/blob/main/README.md · Exploit
• https://t.me/cvedetector/9171 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48357 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-48357 · Nota de Segurança