PT-2025-11648 · Unknown · Rainrocka Xinhu

Publicado 2025-03-18 · Atualizado 2025-03-31 · CVE-2024-57151

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas rainrocka xinhu versões 2.6.5 e anteriores

Descrição A falha permite que um atacante remoto execute código arbitrário por meio do arquivo inputAction.php e da função saveAjax. Isso pode ser explorado fornecendo entrada maliciosa aos parâmetros vulneráveis, potencialmente resultando em acesso não autorizado e execução de código.

Recomendações Para as versões 2.6.5 e anteriores, atualize o software para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o acesso ao arquivo inputAction.php e à função saveAjax até que um patch esteja disponível. Evite utilizar a função vulnerável saveAjax no arquivo inputAction.php até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-57151

Produtos afetados

Rainrocka Xinhu

Referências · 10

• 🔥 https://github.com/l1uyi/cve-list/blob/main/cve-list/xinhu-CVE-2024-57171.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-57151 · Nota de Segurança
• https://t.me/cvedetector/20610 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1902100474234597828 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1902129543374369269 · Publicação no Twitter
• https://t.me/cvetracker/19409 · Publicação no Telegram
• https://t.me/cvenotify/117043 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-57151 · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1902450188259930396 · Publicação no Twitter
• https://github.com/jcxj/jcxj/blob/master/source/_posts/%E4%BF%A1%E5%91%BCoa%E5%AE%A1%E8%AE%A1.md · Nota