PT-2024-21172 · Unknown · Codeastro Membership Management System
CVE-2024-25866
·
Publicado
2024-02-28
·
Atualizado
2025-04-01
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Associados CodeAstro, versão 1.0
Descrição
Uma vulnerabilidade de injeção de SQL permite que um invasor remoto execute comandos SQL arbitrários por meio do parâmetro
email no componente “index.php”. Isso permite que o invasor manipule consultas ao banco de dados, o que pode levar ao acesso ou à modificação não autorizada de dados.Recomendações
Para o Sistema de Gerenciamento de Associados CodeAstro versão 1.0, considere restringir o acesso ao componente “index.php” ou validar e sanitizar o parâmetro
email para impedir entradas maliciosas. Como solução temporária, evite usar o parâmetro email no componente afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Codeastro Membership Management System