PT-2024-15590
CVE-2024-0473
·
Publicado
2024-01-12
·
Atualizado
2024-05-17
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Dormitórios code-projects, versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Sistema de Gestão de Dormitórios code-projects. O problema está relacionado a uma função desconhecida do arquivo comment.php, na qual a manipulação do argumento
com leva a uma injeção de SQL. Isso permite ataques remotos.Recomendações
Para a versão 1.0, considere desativar a função afetada no arquivo comment.php até que um patch esteja disponível. Restrinja o acesso ao arquivo comment.php para minimizar o risco de exploração. Evite usar o argumento
com na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾