PT-2024-33342 · Unknown · Sourcecodester Online Discussion Forum Site

Cece Chen · Publicado 2024-05-16 · Atualizado 2025-02-10 · CVE-2024-4920

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Site do fórum de discussão online SourceCodester, versão 1.0

Descrição

Uma falha crítica afeta o processamento do arquivo registerH.php, onde a manipulação do argumento ima permite o envio irrestrito de arquivos. O ataque pode ser iniciado remotamente. A falha foi divulgada publicamente e pode ser explorada.

Recomendações

Para o Site do Fórum de Discussão Online SourceCodester versão 1.0, considere restringir o acesso ao arquivo registerH.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento ima no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-4920

Produtos afetados

Sourcecodester Online Discussion Forum Site

Referências · 8

• 🔥 https://github.com/CveSecLook/cve/issues/27 · Exploit
• https://vuldb.com/?id.264455 · Nota
• https://t.me/cvenotify/79942 · Publicação no Telegram
• https://vuldb.com/?submit.333477 · Nota
• https://vuldb.com/?ctiid.264455 · Nota
• https://t.me/cvenotify/110524 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4920 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-4920 · Aviso do Fabricante