PT-2024-27782
CVE-2024-37848
·
Publicado
2024-06-17
·
Atualizado
2025-11-05
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Online-Bookstore-Project-In-PHP versão 1.0
Descrição
A falha permite que um invasor local execute código arbitrário por meio do componente admin delete.php. Isso se deve a uma vulnerabilidade de injeção de SQL.
Recomendações
Para o Online-Bookstore-Project-In-PHP versão 1.0, considere desativar o componente admin delete.php até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a este componente para minimizar o risco de execução de código arbitrário.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾