PT-2024-16519
CVE-2024-10756
·
Publicado
2024-11-03
·
Atualizado
2024-11-05
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Portal de compras online PHPGurukul versão 2.0
Descrição
Foi identificada uma falha de segurança no Portal de Compras Online PHPGurukul, afetando uma funcionalidade desconhecida do arquivo
/admin/assets/plugins/DataTables/media/unit testing/templates/html table.php. A manipulação do argumento scripts leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.Recomendações
Para o Portal de Compras Online PHPGurukul versão 2.0, considere desativar o acesso ao arquivo
/admin/assets/plugins/DataTables/media/unit testing/templates/html table.php até que um patch esteja disponível. Restrinja o uso do argumento scripts no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾