PT-2024-38354 · Unknown · Itsourcecode Ticket Reservation System
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
itsourcecode Ticket Reservation System versão 1.0
Descrição
Foi identificada uma falha crítica no itsourcecode Ticket Reservation System, afetando uma funcionalidade desconhecida do arquivo login.php do componente Página de Login. A manipulação do argumento
username leva a uma injeção de SQL. O ataque pode ser lançado remotamente.Recomendações
Para o Sistema de Reserva de Ingressos itsourcecode versão 1.0, considere desativar a funcionalidade de login até que um patch esteja disponível. Restrinja o acesso ao arquivo login.php para minimizar o risco de exploração. Evite usar o argumento
username no endpoint de login afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Itsourcecode Ticket Reservation System