PT-2021-16968

CVE-2021-26227

·

Publicado

2021-07-22

·

Atualizado

2021-07-30

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
SourceCodester CASAP Automated Enrollment System versão 1.0
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio dos parâmetros de informações do aluno no endpoint “edit stud.php”. Isso permite que os invasores executem scripts maliciosos no lado do cliente.
Recomendações
Para o SourceCodester CASAP Automated Enrollment System versão 1.0, considere desativar o acesso ao endpoint “edit stud.php” até que uma correção esteja disponível, ou restrinja os parâmetros de entrada para impedir a injeção de scripts arbitrários.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-26227
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com