PT-2024-21670 · Unknown · Campcodes Complete Online Dj Booking System
·
CVE-2024-2714
·
Publicado
2024-03-20
·
Atualizado
2025-02-21
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Campcodes Complete Online DJ Booking System versão 1.0
Descrição
Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/booking-bwdates-reports-details.php. A manipulação do argumento
fromdate leva a uma injeção de SQL. O ataque pode ser lançado remotamente.Recomendações
Para o Campcodes Complete Online DJ Booking System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/booking-bwdates-reports-details.php até que um patch esteja disponível. Evite usar o argumento
fromdate no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Campcodes Complete Online Dj Booking System