PT-2024-19533
CVE-2024-2271
·
Publicado
2024-03-07
·
Atualizado
2025-03-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
keerti1924 Online-Book-Store-Website versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no keerti1924 Online-Book-Store-Website. Este problema afeta o arquivo /shop.php do componente HTTP POST Request Handler. A manipulação do argumento
product name leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.Recomendações
Para o site da livraria online keerti1924 versão 1.0, como solução temporária, considere restringir o acesso ao arquivo
/shop.php ou desativar o HTTP POST Request Handler até que um patch esteja disponível. Evite usar o argumento product name no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾