PT-2024-21658 · Unknown · Campcodes Complete Online Dj Booking System
CVE-2024-2712
·
Publicado
2024-03-20
·
Atualizado
2025-02-21
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Campcodes Complete Online DJ Booking System versão 1.0
Descrição
Foi identificada uma falha crítica no processamento do arquivo /admin/user-search.php, em que a manipulação do argumento
searchdata leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.Recomendações
Para o Campcodes Complete Online DJ Booking System versão 1.0, como solução temporária, considere verificar as entradas e usar instruções preparadas para minimizar o risco de exploração. Restrinja o acesso ao arquivo /admin/user-search.php para minimizar o risco de exploração. Evite usar o parâmetro
searchdata no arquivo afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Campcodes Complete Online Dj Booking System