PT-2024-38957 · Sourcecodester · Sourcecodester Petshop Management System

Xmg404 · Publicado 2024-08-30 · Atualizado 2024-09-04 · CVE-2024-8342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

SourceCodester Petshop Management System versão 1.0

Descrição:

Foi identificada uma falha crítica no SourceCodester Petshop Management System, afetando um processo não identificado do arquivo /controllers/add client.php. A manipulação do argumento image profile permite o upload sem restrições. O ataque pode ser iniciado remotamente.

Recomendações:

Para o SourceCodester Petshop Management System versão 1.0, considere restringir o acesso ao arquivo /controllers/add client.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento image profile no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-8342

Produtos afetados

Sourcecodester Petshop Management System

Referências · 10

• 🔥 https://github.com/enjoyworld/webray.com.cn/blob/main/cves/Petshop_Management_System/Petshop_Management_System%20add_client.php%20any%20file%20upload.md · Exploit
• https://vuldb.com/?ctiid.276221 · Nota
• https://osv.dev/vulnerability/CVE-2024-8342 · Aviso do Fabricante
• https://vuldb.com/?id.276221 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8342 · Nota de Segurança
• https://sourcecodester.com · Nota
• https://vuldb.com/?submit.399662 · Nota
• https://twitter.com/VulmonFeeds/status/1829594911722651812 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1829544739609125302 · Publicação no Twitter
• https://t.me/cvedetector/4531 · Publicação no Telegram