PT-2024-37992 · Unknown · Itsourcecode Tailoring Management System

Slep · Publicado 2024-07-21 · Atualizado 2024-08-21 · CVE-2024-6953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

itsourcecode Tailoring Management System versão 1.0

Descrição

Uma falha crítica afeta o processamento do arquivo sms.php, onde a manipulação do argumento customer leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações

Para o itsourcecode Tailoring Management System versão 1.0, considere restringir o acesso ao arquivo sms.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento customer no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-6953

Produtos afetados

Itsourcecode Tailoring Management System

Referências · 8

• 🔥 https://github.com/333-uit/CVE/issues/1 · Exploit
• https://vuldb.com/?ctiid.272075 · Nota
• https://vuldb.com/?id.272075 · Nota
• https://vuldb.com/?submit.376879 · Nota
• https://t.me/cvenotify/86936 · Publicação no Telegram
• https://t.me/cvedetector/1345 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6953 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-6953 · Aviso do Fabricante