CVE-2024-28556

Sistema de gerenciamento de tarefas Sourcecodester php, versão 1.0

A vulnerabilidade permite que invasores remotos executem código arbitrário, aumentem privilégios e obtenham informações confidenciais por meio de uma carga maliciosa direcionada ao endpoint “admin-manage-user.php”. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para a versão 1.0, considere desativar o acesso ao endpoint “admin-manage-user.php” até que uma correção esteja disponível. Restrinja o uso de cargas maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.