PT-2024-17819 · Code Projects · Code-Projects Travel Management System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
code-projects Travel Management System versão 1.0
Descrição
Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo /detail.php. A manipulação do argumento
pid leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração já foi divulgada ao público e pode estar em uso.Recomendações
Para o code-projects Travel Management System versão 1.0, considere desativar o acesso ao arquivo /detail.php ou restringir a manipulação do argumento
pid até que um patch esteja disponível. Como solução temporária, evite usar o argumento pid no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Travel Management System