rashidkhanpathan/cve-2022-41446Élévation de privilèges dans Teachers Record Management System utilisant CodeIgnitor
Élévation de privilèges dans Teachers Record Management System utilisant CodeIgnitor
[Description suggérée] Un problème de contrôle d'accès dans /Admin/dashboard.php du Record Management System utilisant CodeIgniter v1.0 permet aux attaquants d'accéder aux données utilisateur et de les modifier.
[Informations supplémentaires] Preuve de concept : https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing
[Type de vulnérabilité] Contrôle d'accès incorrect
[Autre type de vulnérabilité] Élévation de privilèges
[Fournisseur du produit] Phpgurukul
[Base de code du produit affecté] Teachers Record Management System using CodeIgniter - 1.0
[Composant affecté] point de terminaison user/Users dans l'URL
[Type d'attaque] À distance
[Impact : élévation de privilèges] true
[Impact : divulgation d'informations] true
[Vecteurs d'attaque] Pour exploiter la vulnérabilité, l'attaquant doit se connecter avec un compte utilisateur et doit changer le point de terminaison user/Users en admin/Admin dans l'URL,
Ex : http://localhost/trms-ci/user/Users/dashboard Remplacer par localhost/trms-ci/admin/Admin/dashboard
[Référence] https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing
[Découvreur] RashidKhan Pathan
