PT-2024-5264 · Sourcecodester · Sourcecodester Kortex Lite Advocate Office Management System
Kunal Walavalkar
+1
·
Publicado
2024-07-13
·
Atualizado
2024-08-26
·
CVE-2024-6729
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SourceCodester Kortex Lite Advocate Office Management System versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no sistema, afetando especificamente o arquivo /control/add act.php. A manipulação do argumento
aname leva à injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente, permitindo que um invasor execute comandos SQL arbitrários. A exploração já foi divulgada publicamente.Recomendações
Para o SourceCodester Kortex Lite Advocate Office Management System versão 1.0, considere restringir o acesso ao arquivo /control/add act.php para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro
aname no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Kortex Lite Advocate Office Management System