PT-2024-34519 · Unknown · Campcodes Complete Web-Based School Management System

Ssl_Seven_Security Lab_Wangzhiqiang_Xiaozilong · Publicado 2024-05-20 · Atualizado 2025-02-21 · CVE-2024-5108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

Campcodes Complete Web-Based School Management System versão 1.0

Descrição:

Foi detectada uma falha crítica no sistema, afetando uma função desconhecida do arquivo /view/student payment details4.php. A manipulação do argumento index leva a uma injeção de SQL. É possível lançar o ataque remotamente.

Recomendações:

Para o Campcodes Complete Web-Based School Management System versão 1.0, considere desativar o acesso ao arquivo /view/student payment details4.php até que uma correção esteja disponível. Restrinja a manipulação do argumento index para minimizar o risco de exploração por injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-5108

Produtos afetados

Campcodes Complete Web-Based School Management System

Referências · 8

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/Complete%20Web-Based%20School%20Management%20System%20-%20sql/Complete%20Web-Based%20School%20Management%20System%20-%20vuln%2013.pdf · Exploit
• https://vuldb.com/?id.265098 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5108 · Nota de Segurança
• https://t.me/cvenotify/80408 · Publicação no Telegram
• https://t.me/cvenotify/112112 · Publicação no Telegram
• https://vuldb.com/?submit.338512 · Nota
• https://vuldb.com/?ctiid.265098 · Nota
• https://osv.dev/vulnerability/CVE-2024-5108 · Aviso do Fabricante