CVE-2024-2576

Yüksek

Açıklama

SourceCodester Employee Task Management System 1.0 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, /update-admin.php dosyasının bilinmeyen bir kısmını etkilemektedir. admin_id parametresinin manipüle edilmesi kimlik doğrulama atlatmaya yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-257079'dur.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünOretnom23 Employee Task Management System

Yayın18 Mar 2024

İlk görülme18 Mar 2024

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Yamalar

github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/SOURCECODESTER%20Employee%20Task%20Management%20System/IDOR%20-%20update-admin.php.md

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oretnom23 employee_task_management_system	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.