PT-2024-16830

CVE-2024-11212

Publicado

2024-11-14

Atualizado

2024-11-19

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SourceCodester Best Employee Management System versão 1.0

SourceCodester 442035.0

Descrição

Foi encontrada uma falha crítica no software, afetando alguma funcionalidade desconhecida do arquivo /admin/fetch product details.php. A manipulação do argumento barcode leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Recomendações

Para o SourceCodester Best Employee Management System versão 1.0, atualize para a versão mais recente para mitigar os riscos.

Para o SourceCodester 442035.0, atualize para a versão mais recente imediatamente para mitigar os riscos.

Como solução temporária, considere validar todas as entradas no endpoint /admin/fetch product details.php, especificamente o parâmetro barcode, até que um patch esteja disponível.

Evite usar o parâmetro barcode no endpoint da API afetado até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados