PT-2024-17879 · Unknown · Code-Projects Chat System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de bate-papo code-projects, versão 1.0
Descrição
Foi encontrada uma vulnerabilidade crítica no sistema de chat do code-projects, afetando uma funcionalidade desconhecida do arquivo /admin/chatroom.php. A manipulação do argumento
id leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada ao público e pode estar em uso.Recomendações
Para o code-projects Chat System versão 1.0, como solução temporária, considere desativar a funcionalidade relacionada ao arquivo /admin/chatroom.php até que um patch esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar o argumento
id na funcionalidade afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Chat System