PT-2024-5174 · Unknown · Tailoring Management System
Zhenyu Xiao
·
Publicado
2024-07-14
·
Atualizado
2024-08-21
·
CVE-2024-6735
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Tailoring Management System versão 1.0
Descrição:
Foi identificada uma falha crítica no Tailoring Management System, afetando o arquivo setgeneral.php. Essa falha está relacionada à falta de proteção contra a manipulação da estrutura de consultas SQL, o que pode levar à injeção de SQL. A manipulação dos argumentos
sitename, email, mobile, sms e currency pode iniciar um ataque remoto, permitindo potencialmente que um invasor execute código SQL arbitrário, obtenha acesso não autorizado para ler, modificar ou excluir dados, ou cause uma negação de serviço ao enviar solicitações especialmente criadas.Recomendações:
Para o Tailoring Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo setgeneral.php e evitar o uso dos parâmetros
sitename, email, mobile, sms e currency até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tailoring Management System