PT-2024-37611 · Sourcecodester · Sourcecodester Medicine Tracker System
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
SourceCodester Medicine Tracker System versão 1.0
Descrição
Foi encontrada uma vulnerabilidade crítica no SourceCodester Medicine Tracker System. Este problema afeta uma parte desconhecida do arquivo /classes/Users.php?f=register user. A manipulação do argumento
username leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para o SourceCodester Medicine Tracker System versão 1.0, considere desativar a funcionalidade
register user no arquivo /classes/Users.php até que um patch esteja disponível. Restrinja o acesso ao arquivo vulnerável para minimizar o risco de exploração. Evite usar o argumento username no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Medicine Tracker System