PT-2022-26772 · Unknown · Password Storage Application
CVE-2022-43142
·
Publicado
2022-11-17
·
Atualizado
2025-04-29
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Aplicativo de armazenamento de senhas, versão 1.0
Descrição
Uma vulnerabilidade de script entre sites (XSS) no componente add-fee.php permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro
cmddept. Esse problema permite que invasores possam roubar dados de usuários ou assumir o controle de sessões de usuários.Recomendações
Para o Aplicativo de Armazenamento de Senhas versão 1.0, considere desativar o componente add-fee.php até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao parâmetro
cmddept para minimizar o risco de execução de scripts arbitrários.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Password Storage Application