PT-2024-39920 · Unknown · Code-Projects Blood Bank System

Siyuancn · Publicado 2024-10-12 · Atualizado 2024-10-17 · CVE-2024-9894

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

code-projects Blood Bank System versão 1.0

Descrição

Foi detectada uma falha crítica no arquivo reset.php, na qual a manipulação do argumento useremail leva a uma injeção de SQL. Isso permite ataques remotos. A exploração já foi divulgada ao público e pode estar sendo utilizada.

Recomendações

Como solução temporária, considere restringir o acesso ao arquivo reset.php até que um patch esteja disponível. Evite usar o parâmetro useremail no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-9894

Produtos afetados

Code-Projects Blood Bank System

Referências · 14

• 🔥 https://github.com/siyuancn-hub/cve/blob/main/sql7-.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-9894 · Aviso do Fabricante
• https://twitter.com/antu_tech/status/1845230236671033428 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1845086144746205187 · Publicação no Twitter
• https://vuldb.com/?ctiid.280164 · Nota
• https://t.me/cvedetector/7774 · Publicação no Telegram
• https://vuldb.com/?id.280164 · Nota
• https://twitter.com/VulmonFeeds/status/1845115216582910419 · Publicação no Twitter
• https://t.me/cvenotify/98402 · Publicação no Telegram
• https://t.me/cvenotify/97938 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9894 · Nota de Segurança
• https://vuldb.com/?submit.422189 · Nota
• https://code-projects.org · Nota
• https://twitter.com/cracbot/status/1846793328232386991 · Publicação no Twitter