PT-2020-11931
CVE-2020-10107
·
Publicado
2020-03-05
·
Atualizado
2020-03-05
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Sistema de controle de despesas diárias PHPGurukul, versão 1.0
Descrição
A vulnerabilidade diz respeito a um ataque XSS armazenado. Ela é demonstrada pelos parâmetros
ExpenseItem ou ExpenseCost no endpoint “manage-expense.php”.Recomendações
Para o PHPGurukul Daily Expense Tracker System versão 1.0, como solução temporária, considere validar e sanitizar os parâmetros
ExpenseItem e ExpenseCost no endpoint “manage-expense.php” para prevenir ataques XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾