CVE-2024-57523

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

W systemie Packers and Movers Management System 1.0 od SourceCodester w pliku Users.php występuje podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym tworzenie nieautoryzowanych kont administratora poprzez spreparowane żądania wysyłane do uwierzytelnionego administratora.

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez atakującego, który może utworzyć własne konto administracyjne i wykonywać nieautoryzowane operacje, co prowadzi do naruszenia integralności i poufności danych.

Należy zaimplementować mechanizmy ochrony przed CSRF, takie jak tokeny anty-CSRF w formularzach oraz weryfikacja nagłówka Origin lub Referer. Zaleca się również aktualizację systemu do najnowszej wersji lub zastosowanie łatki bezpieczeństwa.