PT-2024-37942 · Sourcecodester · Sourcecodester Record Management System

Netmanzhang · Publicado 2024-07-19 · Atualizado 2024-07-24 · CVE-2024-6901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Registros SourceCodester versão 1.0

Descrição

Foi detectada uma falha crítica que permite a injeção de SQL por meio da manipulação do argumento school em uma função desconhecida do arquivo entry.php. Essa falha pode ser explorada remotamente.

Recomendações

Para o SourceCodester Record Management System versão 1.0, considere restringir o acesso ao arquivo entry.php ou ao argumento school para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-6901

Produtos afetados

Sourcecodester Record Management System

Referências · 9

• 🔥 https://github.com/netmanzhang/VUL/blob/main/Record-Management-System-04.md · Exploit
• https://vuldb.com/?submit.375194 · Nota
• https://osv.dev/vulnerability/CVE-2024-6901 · Aviso do Fabricante
• https://t.me/cvenotify/86812 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6901 · Nota de Segurança
• https://t.me/cvenotify/86702 · Publicação no Telegram
• https://t.me/cvedetector/1197 · Publicação no Telegram
• https://vuldb.com/?ctiid.271926 · Nota
• https://vuldb.com/?id.271926 · Nota