Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en SourceCodester Online Eyewear Shop 1.0 (CVE-2024-9082)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/09/2024
Última modificación:
27/09/2024

Descripción

Se ha encontrado una vulnerabilidad en SourceCodester Online Eyewear Shop 1.0. Se ha calificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Users.phpf=save del componente User Creation Handler. La manipulación del tipo de argumento con la entrada 1 conduce a una autorización incorrecta. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede utilizarse.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oretnom23:online_eyewear_shop:1.0:*:*:*:*:*:*:*