PT-2024-20832
CVE-2024-25221
·
تاريخ النشر
2024-02-14
·
تاريخ التحديث
2024-02-16
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Task Manager App version 1.0
Description
A cross-site scripting (XSS) issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the
Note Section parameter at "/TaskManager/Tasks.php". This enables attackers to potentially manipulate the application's behavior or steal user data.Recommendations
For Task Manager App version 1.0, consider disabling the Note Section parameter in the /TaskManager/Tasks.php endpoint until a patch is available to prevent exploitation. Restrict access to this endpoint to minimize the risk of arbitrary script execution.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾