PT-2022-22845 · Sourcecodester · Sourcecodester Simple Cold Storage Management System
CVE-2022-3547
·
Publicado
2022-10-17
·
Atualizado
2024-01-25
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
SourceCodester Simple Cold Storage Management System versão 1.0
Descrição
Foi detectado um problema no componente Setting Handler, afetando especificamente o arquivo /csms/admin/?page=system info. A vulnerabilidade decorre da manipulação dos argumentos
System Name e System Short Name, levando a um ataque de cross-site scripting. Isso pode ser iniciado remotamente.Recomendações
Para o SourceCodester Simple Cold Storage Management System versão 1.0, considere restringir o acesso ao componente Setting Handler vulnerável, especificamente ao arquivo /csms/admin/?page=system info, para minimizar o risco de exploração. Evite usar os argumentos
System Name e System Short Name neste contexto até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Neutralization
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sourcecodester Simple Cold Storage Management System