PT-2024-23176

CVE-2024-2999

Publicado

2024-03-27

Atualizado

2025-03-05

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Campcodes Online Art Gallery Management System versão 1.0

Descrição

Foi encontrada uma vulnerabilidade crítica no sistema, afetando uma parte desconhecida do arquivo /admin/adminHome.php. A manipulação do argumento uname leva à injeção de SQL, e é possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

Para o Sistema de Gerenciamento de Galeria de Arte Online Campcodes versão 1.0, considere restringir o acesso ao arquivo /admin/adminHome.php até que um patch esteja disponível. Como solução temporária, evite usar o argumento uname no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ssl_Seven

Wangzhiqiang

Xiaozilong

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados