PT-2024-17300
CVE-2024-11860
·
Publicado
2024-11-27
·
Atualizado
2024-12-04
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
SourceCodester Best House Rental Management System versão 1.0
Descrição
Foi encontrada uma vulnerabilidade crítica no sistema, afetando uma parte desconhecida do arquivo
/rental/ajax.php?action=delete tenant do componente POST Request Handler. A manipulação do argumento id leva a uma autorização indevida. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada.Recomendações
Para a versão 1.0, considere desativar a ação
delete tenant no arquivo /rental/ajax.php até que uma correção esteja disponível. Restrinja o acesso ao endpoint /rental/ajax.php?action=delete tenant para minimizar o risco de exploração. Evite usar o argumento id no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾