PT-2024-37890 · Sourcecodester · Sourcecodester Inventory Management System

Xu Mingming · Publicado 2024-07-17 · Atualizado 2024-10-17 · CVE-2024-6830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SourceCodester Simple Inventory Management System versão 1.0

Descrição

Foi identificada uma falha crítica no componente Order Handler do software afetado, especificamente em uma função desconhecida do arquivo action.php. A manipulação do argumento order id leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o SourceCodester Simple Inventory Management System versão 1.0, considere restringir o acesso à função vulnerável no arquivo action.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento order id no componente afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-6830

Produtos afetados

Sourcecodester Inventory Management System

Referências · 8

• 🔥 https://github.com/Xu-Mingming/cve/blob/main/sql1.md · Exploit
• https://vuldb.com/?id.271812 · Nota
• https://vuldb.com/?ctiid.271812 · Nota
• https://vuldb.com/?submit.375233 · Nota
• https://t.me/cvedetector/1097 · Publicação no Telegram
• https://t.me/cvenotify/98456 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6830 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6830 · Nota de Segurança