PT-2024-38087 · Unknown · Md-Mafujul-Hasan Online-Payroll-Management-System

Topsky979 · Publicado 2024-07-26 · Atualizado 2024-08-08 · CVE-2024-7117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MD-MAFUJUL-HASAN Online-Payroll-Management-System (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade crítica no sistema, afetando uma função desconhecida do arquivo /shift viewmore.php. A manipulação do argumento id leva à injeção de SQL, permitindo ataques remotos. A exploração foi divulgada publicamente. O fornecedor foi contatado sobre esta questão, mas não respondeu.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-7117

Produtos afetados

Md-Mafujul-Hasan Online-Payroll-Management-System

Referências · 8

• 🔥 https://github.com/topsky979/Security-Collections/tree/main/cve8 · Exploit
• https://osv.dev/vulnerability/CVE-2024-7117 · Aviso do Fabricante
• https://vuldb.com/?id.272448 · Nota
• https://vuldb.com/?submit.376889 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7117 · Nota de Segurança
• https://vuldb.com/?ctiid.272448 · Nota
• https://t.me/cvenotify/87507 · Publicação no Telegram
• https://t.me/cvedetector/1666 · Publicação no Telegram