PT-2024-37117 · Itsourcecode · Itsourcecode Bakery Online Ordering System
N3Xu5Cr4Ck37
·
Publicado
2024-06-07
·
Atualizado
2024-08-06
·
CVE-2024-5745
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
itsourcecode Bakery Online Ordering System versão 1.0
Descrição:
Foi encontrada uma vulnerabilidade crítica no itsourcecode Bakery Online Ordering System, afetando uma função desconhecida do arquivo /admin/modules/product/controller.php?action=add. A manipulação do argumento
image leva ao upload irrestrito. Esta vulnerabilidade pode ser explorada remotamente.Recomendações:
Para o itsourcecode Bakery Online Ordering System versão 1.0, considere desativar a funcionalidade de upload por meio do argumento
image no endpoint /admin/modules/product/controller.php?action=add até que uma correção esteja disponível. Restrinja o acesso ao arquivo /admin/modules/product/controller.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Itsourcecode Bakery Online Ordering System