PT-2024-22019
CVE-2024-27743
·
تاريخ النشر
2024-02-29
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Petrol Pump Management Software version 1.0
Description
The issue allows an attacker to execute arbitrary code via a crafted payload to the
Address parameter in the "add invoices.php" component. This enables the attacker to perform Cross Site Scripting attacks.Recommendations
For Petrol Pump Management Software version 1.0, consider restricting access to the "add invoices.php" component until a patch is available, and avoid using the
Address parameter in this component to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾