PT-2021-17400
CVE-2021-27332
·
Publicado
2021-07-22
·
Atualizado
2021-07-30
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
SourceCodester CASAP Automated Enrollment System versão 1.0
Descrição
A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro
class name no endpoint da API “update class.php”. Isso permite que os invasores realizem ataques de cross-site scripting (XSS).Recomendações
Para o SourceCodester CASAP Automated Enrollment System versão 1.0, evite usar o parâmetro
class name no endpoint da API “update class.php” até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso ao endpoint “update class.php” para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾