PT-2022-11879 · Unknown · Sourcecodester Simple Client Management System
CVE-2021-43657
·
Publicado
2022-12-22
·
Atualizado
2022-12-27
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sourcecodetester Simple Client Management System (SCMS) versão 1.0
Descrição
Uma vulnerabilidade de tipo Stored Cross-site scripting (XSS) permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio de campos de entrada vulneráveis no arquivo MAster.php. Isso permite que invasores executem scripts maliciosos no lado do cliente, podendo levar a ações não autorizadas ou roubo de dados.
Recomendações
Para o Sourcecodetester Simple Client Management System (SCMS) versão 1.0, considere validar e sanitizar todas as entradas do usuário para impedir a injeção de código malicioso como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo MAster.php para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Simple Client Management System