PT-2024-38490
CVE-2024-7662
·
Publicado
2024-08-11
·
Atualizado
2024-08-15
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Autoescolas SourceCodester, versão 1.0
Descrição
Foi identificada uma vulnerabilidade no sistema, afetando a função
save package do arquivo admin/packages/manag package.php. Esse problema leva à falsificação de solicitações entre sites (CSRF) e pode ser explorado remotamente.Recomendações
Para o SourceCodester Car Driving School Management System versão 1.0, considere desativar a função
save package no arquivo admin/packages/manag package.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo admin/packages/manag package.php para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾