PT-2022-27445 · Unknown · Book Store Management System

CVE-2022-45225

·

Publicado

2022-11-25

·

Atualizado

2022-12-01

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Livrarias, versão 1.0
Descrição
O problema está relacionado a uma vulnerabilidade de script entre sites (XSS). Essa vulnerabilidade permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro book title no endpoint da API “/bsms ci/index.php/book”.
Recomendações
Para o Sistema de Gerenciamento de Livrarias versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/bsms ci/index.php/book” ou sanitizar o parâmetro book title para impedir a injeção de cargas maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-45225

Produtos afetados

Book Store Management System