PT-2024-39330

CVE-2024-8945

Publicado

2024-09-17

Atualizado

2025-03-28

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

CodeCanyon RISE Ultimate Project Manager versão 3.7.0

Descrição:

Foi identificada uma falha crítica que afeta o arquivo /index.php/dashboard/save. O argumento id está suscetível a injeção de SQL, permitindo ataques remotos.

Recomendações:

Para o CodeCanyon RISE Ultimate Project Manager versão 3.7.0, recomenda-se atualizar o componente afetado para uma versão mais recente a fim de mitigar o risco de injeção de SQL. Como solução temporária, considere restringir o acesso ao endpoint /index.php/dashboard/save até que um patch esteja disponível. Evite usar o argumento id no endpoint afetado até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jobyer Ahmed

Suffer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados