PT-2024-16511
CVE-2024-10747
·
Publicado
2024-11-03
·
Atualizado
2024-11-05
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Portal de compras online PHPGurukul, versão 2.0
Descrição
Foi encontrada uma vulnerabilidade problemática no Portal de Compras Online PHPGurukul, afetando o arquivo /admin/assets/plugins/DataTables/media/unit testing/templates/dom data th.php. A manipulação do argumento
scripts leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para o Portal de Compras Online PHPGurukul versão 2.0, considere desativar o acesso ao arquivo vulnerável /admin/assets/plugins/DataTables/media/unit testing/templates/dom data th.php até que um patch esteja disponível. Restrinja a manipulação do argumento
scripts para minimizar o risco de exploração de cross-site scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾