CVE-2024-22922

Podatność w systemie zarządzania gośćmi Projectworlds Vistor Management System w PHP w wersji 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez spreparowany skrypt wysłany do strony logowania w ścieżce POST/index.php.

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do przejęcia kontroli nad systemem i naruszenia poufności danych.

Należy natychmiast zaktualizować system do najnowszej dostępnej wersji lub zastosować poprawkę zabezpieczającą, a także wdrożyć walidację danych wejściowych na stronie logowania.