PT-2024-35790 · Unknown · Phpgurukul Zoo Management System

Xbnwa · Publicado 2024-05-26 · Atualizado 2025-02-21 · CVE-2024-5361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PHPGurukul Zoo Management System versão 2.1

Descrição

Uma falha crítica afeta o processamento do arquivo /admin/normal-bwdates-reports-details.php, onde a manipulação do argumento fromdate leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações

Para o PHPGurukul Zoo Management System versão 2.1, considere desativar o acesso ao arquivo /admin/normal-bwdates-reports-details.php até que um patch esteja disponível. Restrinja o uso do argumento fromdate neste arquivo para minimizar o risco de exploração por injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-5361

Produtos afetados

Phpgurukul Zoo Management System

Referências · 8

• 🔥 https://yuque.com/yuqueyonghunhj6tg/ygf5oy/gotd8yz2e0ed9gof · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-5361 · Nota de Segurança
• https://vuldb.com/?id.266273 · Nota
• https://vuldb.com/?ctiid.266273 · Nota
• https://t.me/cvenotify/112086 · Publicação no Telegram
• https://t.me/cvenotify/81033 · Publicação no Telegram
• https://vuldb.com/?submit.343886 · Nota
• https://osv.dev/vulnerability/CVE-2024-5361 · Aviso do Fabricante