PT-2021-17631 · Unknown · Vehicle Parking Management System
CVE-2021-27822
·
Publicado
2021-08-19
·
Atualizado
2023-11-14
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Sistema de Gestão de Estacionamento de Veículos, versão 1.0
Descrição:
Uma vulnerabilidade persistente de cross-site scripting (XSS) no módulo “Adicionar Categorias” permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo
Categoria.Recomendações:
Para o Sistema de Gerenciamento de Estacionamento de Veículos versão 1.0, considere desativar o módulo “Adicionar Categorias” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao campo “Categoria” para minimizar o risco de execução de scripts arbitrários.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vehicle Parking Management System