PT-2024-38291 · Sourcecodester · Sourcecodester Tracking Monitoring Management System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de gerenciamento de monitoramento e rastreamento SourceCodester, versão 1.0
Descrição
Foi identificada uma falha no sistema, afetando uma parte desconhecida do arquivo /ajax.php. Essa falha leva à falsificação de solicitações entre sites (CSRF) e pode ser explorada remotamente. A exploração já foi divulgada ao público.
Recomendações
Para a versão 1.0, considere restringir o acesso ao arquivo /ajax.php para minimizar o risco de exploração. Como solução temporária, revise e proteja qualquer funcionalidade relacionada à falsificação de solicitação entre sites até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Tracking Monitoring Management System