PT-2024-37780
CVE-2024-6653
·
Publicado
2024-07-11
·
Atualizado
2025-03-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
code-projects Simple Task List versão 1.0
Descrição
Foi identificada uma falha crítica no code-projects Simple Task List, afetando o arquivo
loginForm.php do componente Login. A manipulação do argumento username leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.Recomendações
Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo
loginForm.php até que um patch esteja disponível. Evite usar o argumento username na funcionalidade de login afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾