PT-2024-39424 · Sourcecodester · Sourcecodester Loan Management System

Shawroot · Publicado 2024-09-22 · Atualizado 2024-09-27 · CVE-2024-9090

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SourceCodester Modern Loan Management System versão 1.0

Descrição

Foi identificada uma falha crítica que permite a injeção de SQL por meio da manipulação do argumento searchMember no arquivo search member.php. Essa falha pode ser explorada remotamente. A falha foi divulgada publicamente e pode ser utilizada para ataques.

Recomendações

Para o SourceCodester Modern Loan Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo search member.php ou desativar a função que lida com o argumento searchMember até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-9090

Produtos afetados

Sourcecodester Loan Management System

Referências · 12

• 🔥 https://shawroot.cc/2810.html · Exploit
• https://vuldb.com/?submit.411879 · Nota
• https://osv.dev/vulnerability/CVE-2024-9090 · Aviso do Fabricante
• https://t.me/cvedetector/6164 · Publicação no Telegram
• https://sourcecodester.com · Nota
• https://vuldb.com/?id.278268 · Nota
• https://twitter.com/CVEnew/status/1838000850457031068 · Publicação no Twitter
• https://vuldb.com/?ctiid.278268 · Nota
• https://t.me/cvenotify/95609 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1838101052639289539 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9090 · Nota de Segurança
• https://t.me/cvenotify/96385 · Publicação no Telegram