PT-2024-33611 · Unknown · Sourcecodester Schoolwebtech

Zebra11 · Publicado 2024-05-16 · Atualizado 2025-02-10 · CVE-2024-4966

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SourceCodester SchoolWebTech versão 1.0

Descrição

Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo /improve/home.php. A manipulação do argumento image permite o envio de arquivos sem restrições. Essa falha pode ser explorada remotamente.

Recomendações

Para o SourceCodester SchoolWebTech versão 1.0, considere restringir o acesso ao arquivo /improve/home.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento image na função afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-4966

Produtos afetados

Sourcecodester Schoolwebtech

Referências · 9

• 🔥 https://github.com/CveSecLook/cve/issues/30 · Exploit
• https://t.me/cvenotify/80055 · Publicação no Telegram
• https://t.me/cvenotify/79988 · Publicação no Telegram
• https://vuldb.com/?id.264534 · Nota
• https://t.me/cvenotify/110537 · Publicação no Telegram
• https://vuldb.com/?submit.334216 · Nota
• https://vuldb.com/?ctiid.264534 · Nota
• https://osv.dev/vulnerability/CVE-2024-4966 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4966 · Nota de Segurança