PT-2024-21511

CVE-2024-2678

Publicado

2024-03-20

Atualizado

2025-02-21

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Campcodes Online Job Finder System versão 1.0

Descrição

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/applicants/controller.php. A manipulação do argumento JOBREGID leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Recomendações

Para o Campcodes Online Job Finder System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/applicants/controller.php até que um patch esteja disponível. Além disso, evite usar o argumento JOBREGID na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Wangzhiqiang

Xiaozilong

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2024-2678