PT-2024-36530 · Unknown · 1000Projects Bookstore Management System Php Mysql Project

蓝翔技校王主任 · Publicado 2024-12-17 · Atualizado 2025-05-02 · CVE-2024-55496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

1000projects Bookstore Management System PHP MySQL Project versão 1.0

Descrição

Foi identificada uma vulnerabilidade no 1000projects Bookstore Management System PHP MySQL Project. Este problema afeta uma funcionalidade desconhecida do arquivo “add company.php”. Ações realizadas no parâmetro delete resultam em injeção de SQL.

Recomendações

Para a versão 1.0, considere desativar o parâmetro delete no arquivo “add company.php” até que um patch esteja disponível para prevenir ataques de injeção de SQL. Restrinja o acesso ao arquivo “add company.php” para minimizar o risco de exploração. Evite usar o parâmetro delete na funcionalidade afetada até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-55496

Produtos afetados

1000Projects Bookstore Management System Php Mysql Project

Referências · 9

• 🔥 https://github.com/wpc1122/CVE/issues/1 · Exploit
• https://t.me/cvenotify/105208 · Publicação no Telegram
• https://1000projects.org/bookstore-management-system-php-mysql-project.html · Nota
• https://t.me/cvedetector/13115 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1869114820328411558 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1869077651261935650 · Publicação no Twitter
• https://t.me/cvenotify/120689 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-55496 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-55496 · Aviso do Fabricante