PT-2024-33107 · Unknown · Sourcecodester Packers/Movers Management System

Oretnom23 · Publicado 2024-10-24 · Atualizado 2024-10-31 · CVE-2024-48427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Packers and Movers Management System versão 1.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que usuários remotos autenticados executem comandos SQL arbitrários por meio do parâmetro id no endpoint da API “/mpms/admin/?page=services/manage service&id”.

Recomendações

Para o Sourcecodester Packers and Movers Management System versão 1.0, considere restringir o acesso ao endpoint da API /mpms/admin/?page=services/manage service&id até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro id neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-48427

Produtos afetados

Sourcecodester Packers/Movers Management System

Referências · 7

• 🔥 https://github.com/vighneshnair7/CVE-2024-48427/blob/main/README.md · Exploit
• https://t.me/cvedetector/8839 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48427 · Aviso do Fabricante
• https://t.me/cvenotify/100095 · Publicação no Telegram
• https://twitter.com/UndercodeNews/status/1851826914870112737 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48427 · Nota de Segurança
• https://sourcecodester.com/php/15360/packers-and-movers-management-system-phpoop-free-source-code.html · Nota