CVE-2023-49979

Best Student Management System v1.0 - Control de acceso incorrecto - Listado de directorios

Descripción: Una vulnerabilidad de listado de directorios en Best Student Management System v1.0 permite a los atacantes enumerar directorios y archivos sensibles dentro de la aplicación sin requerir autenticación/autorización.

Versión del producto vulnerable: Best Student Management System v1.0
Autor del CVE: Geraldo Alcântara
Fecha: 28/11/2023
Confirmado el: 19/12/2023
CVE: CVE-2023-49979
Probado en: Windows

Pasos para reproducir:

1. Navegue a la URL: http://{IP}/upresult/includes/ o http://{IP}/upresult/assets/. Descubrí que se puede acceder directamente a muchos archivos importantes de la aplicación desde este listado de directorios.

Descubridor(es)/Créditos:
Geraldo Alcântara