PT-2024-38160 · Sourcecodester · Sourcecodester Complaint Management System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Relatórios de Reclamações SourceCodester, versão 1.0
Descrição
Foi identificada uma falha crítica que afeta o arquivo /admin/manage station.php. A manipulação do argumento
id leva a uma injeção de SQL, permitindo ataques remotos. A falha foi divulgada publicamente e pode ser explorada.Recomendações
Para o SourceCodester Complaints Report Management System versão 1.0, considere restringir o acesso ao arquivo /admin/manage station.php e evite usar o argumento
id neste contexto até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Complaint Management System