PT-2024-38947 · Sweetcms · Sweetcms

Zihe · Publicado 2024-08-30 · Atualizado 2024-09-03 · CVE-2024-8332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

master-nan Sweet-CMS até 5f441e022b8876f07cde709c77b5be6d2f262e3f

Descrição:

Uma falha crítica afeta o código desconhecido do arquivo /table/index, levando a uma injeção de SQL. O ataque pode ser iniciado remotamente. Esta vulnerabilidade é classificada como crítica.

Recomendações:

Para corrigir esta vulnerabilidade, recomenda-se aplicar o patch 146359646a5a90cb09156dbd0013b7df77f2aa6c. Como solução temporária, considere restringir o acesso ao endpoint /table/index até que o patch seja aplicado.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-8332

Produtos afetados

Sweetcms

Referências · 13

• 🔥 https://github.com/master-nan/sweet-cms/issues/1 · Exploit
• 🔥 https://github.com/master-nan/sweet-cms/issues/2 · Exploit
• 🔥 https://vuldb.com/?submit.398803 · Exploit
• https://github.com/master-nan/sweet-cms/commit/146359646a5a90cb09156dbd0013b7df77f2aa6c · Correção
• https://twitter.com/VulmonFeeds/status/1829531167600615810 · Publicação no Twitter
• https://vuldb.com/?ctiid.276208 · Nota
• https://twitter.com/cracbot/status/1831210649466147166 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-8332 · Nota de Segurança
• https://vuldb.com/?id.276208 · Nota
• https://twitter.com/CVEnew/status/1829496290100576441 · Publicação no Twitter
• https://t.me/cvenotify/92796 · Publicação no Telegram
• https://t.me/cvedetector/4516 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-8332 · Aviso do Fabricante