PT-2024-38630
CVE-2024-7853
·
Publicado
2024-08-15
·
Atualizado
2024-08-29
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SourceCodester Yoga Class Registration System versão 1.0
Descrição
Foi detectada uma falha crítica no sistema, afetando uma função desconhecida do arquivo /admin/?page=categories/view category. A manipulação do argumento
id leva a uma injeção de SQL, permitindo ataques remotos. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.Recomendações
Para a versão 1.0, considere desativar o acesso ao endpoint /admin/?page=categories/view category até que um patch esteja disponível. Restrinja o uso do argumento
id neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾