CVE-2024-3089

Portal de Contratação de Ambulâncias de Emergência PHPGurukul, versão 1.0

Foi identificada uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que afeta o componente “Página de Gerenciamento de Ambulâncias”, especificamente o arquivo /admin/manage-ambulance.php. A manipulação do argumento del leva a essa vulnerabilidade. O ataque pode ser iniciado remotamente.

Para o PHPGurukul Emergency Ambulance Hiring Portal versão 1.0, como solução temporária, considere restringir o acesso à página /admin/manage-ambulance.php até que uma correção esteja disponível. Além disso, evite usar o argumento del na página afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.