PT-2024-30144 · Unknown · Kashipara Hotel Management System

CVE-2024-42773

·

Publicado

2024-08-22

·

Atualizado

2024-11-06

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Sistema de Gestão Hoteleira Kashipara, versão 1.0
Descrição
Foi detectada uma falha no controle de acesso no arquivo /admin/edit room controller.php, permitindo que um invasor não autenticado edite registros válidos de quartos de hotel na seção de administração.
Recomendações
Para o Kashipara Hotel Management System versão 1.0, considere restringir o acesso ao arquivo /admin/edit room controller.php até que uma correção esteja disponível, a fim de impedir edições não autorizadas nas entradas de quartos de hotel.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-42773

Produtos afetados

Kashipara Hotel Management System