PT-2024-38853 · Unknown · Code-Projects Online Bus Reservation Site

T4Rrega · Publicado 2024-08-26 · Atualizado 2024-08-30 · CVE-2024-8168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Site de reserva online de ônibus code-projects, versão 1.0

Descrição:

Foi detectada uma falha crítica no Site de reserva online de ônibus code-projects, afetando uma funcionalidade desconhecida do arquivo login.php. A manipulação do argumento Username leva a uma injeção SQL. Essa falha pode ser explorada remotamente.

Recomendações:

Para o site de reservas de ônibus online code-projects versão 1.0, considere desativar o arquivo login.php ou restringir o acesso a ele até que uma correção esteja disponível para impedir ataques de injeção SQL por meio do argumento Username. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-8168

Produtos afetados

Code-Projects Online Bus Reservation Site

Referências · 13

• 🔥 https://github.com/t4rrega/cve/issues/2 · Exploit
• https://vuldb.com/?id.275767 · Nota
• https://twitter.com/CVEnew/status/1828088902634426663 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1828114013445578829 · Publicação no Twitter
• https://t.me/cvenotify/92213 · Publicação no Telegram
• https://vuldb.com/?ctiid.275767 · Nota
• https://twitter.com/cracbot/status/1829761115871379562 · Publicação no Twitter
• https://twitter.com/cracbot/status/1829398729855525198 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8168 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-8168 · Nota de Segurança
• https://t.me/cvedetector/4157 · Publicação no Telegram
• https://code-projects.org · Nota
• https://vuldb.com/?submit.397715 · Nota