PT-2024-39575
CVE-2024-9326
·
Publicado
2024-09-29
·
Atualizado
2024-10-04
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Portal de compras online PHPGurukul versão 2.0
Descrição
Foi encontrada uma vulnerabilidade crítica no componente do Painel de Administração do Portal de Compras Online PHPGurukul, afetando especificamente o arquivo /shopping/admin/index.php. A manipulação do argumento
username leva à injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para o Portal de Compras Online PHPGurukul versão 2.0, considere desativar o argumento
username no arquivo /shopping/admin/index.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao Painel de Administração para minimizar o risco de exploração. Evite usar o argumento username no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾