PT-2024-24470 · Sourcecodester · Sourcecodester Php Task Management System
·
CVE-2024-3224
·
Publicado
2024-04-02
·
Atualizado
2024-05-17
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de gerenciamento de tarefas SourceCodester PHP, versão 1.0
Descrição
Foi identificada uma falha crítica no Sistema de gerenciamento de tarefas SourceCodester PHP, afetando uma funcionalidade não especificada do arquivo task-details.php. A manipulação do argumento
task id leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.Recomendações
Para o Sistema de Gerenciamento de Tarefas SourceCodester PHP versão 1.0, considere restringir o acesso ao arquivo task-details.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento
task id na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Php Task Management System