PT-2024-34246 · Unknown · Sourcecodester Student Management System

Schnee · Publicado 2024-05-17 · Atualizado 2025-02-10 · CVE-2024-5047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Sistema de Gestão de Alunos SourceCodester, versão 1.0

Descrição:

Foi detectada uma falha crítica no sistema, afetando uma função desconhecida do arquivo /student/controller.php. A manipulação do argumento photo permite o upload irrestrito de arquivos. É possível lançar o ataque remotamente.

Recomendações:

Para o SourceCodester Student Management System versão 1.0, considere restringir o acesso ao arquivo /student/controller.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento photo na função afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-5047

Produtos afetados

Sourcecodester Student Management System

Referências · 8

• 🔥 https://github.com/I-Schnee-I/cev/blob/main/SourceCodester%20Student%20Management%20System%201.0%20controller.php%20Unrestricted%20Upload.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-5047 · Aviso do Fabricante
• https://vuldb.com/?ctiid.264744 · Nota
• https://t.me/cvenotify/83925 · Publicação no Telegram
• https://vuldb.com/?id.264744 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5047 · Nota de Segurança
• https://t.me/cvenotify/110542 · Publicação no Telegram
• https://vuldb.com/?submit.335633 · Nota