PT-2021-18581
CVE-2021-30042
·
Publicado
2021-04-12
·
Atualizado
2021-08-27
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Remote Clinic versão 2.0
Descrição
A vulnerabilidade está relacionada a Cross Site Scripting (XSS) e pode ser explorada através dos campos
Clinic Name, Clinic Address, Clinic City ou Clinic Contact no endpoint da API “clinics/register.php”. Isso permite a execução de scripts maliciosos.Recomendações
Para o Remote Clinic versão 2.0, como solução temporária, considere validar e sanitizar as entradas do usuário nos campos
Clinic Name, Clinic Address, Clinic City e Clinic Contact para prevenir ataques XSS. Restrinja o acesso ao endpoint “clinics/register.php” até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾