PT-2024-16520

CVE-2024-10757

·

Publicado

2024-11-03

·

Atualizado

2024-11-05

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Portal de compras online PHPGurukul versão 2.0
Descrição
Foi identificada uma vulnerabilidade no Portal de Compras Online PHPGurukul, afetando alguma funcionalidade desconhecida do arquivo /admin/assets/plugins/DataTables/media/unit testing/templates/js data.php. A manipulação do argumento scripts leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso.
Recomendações
Para o Portal de Compras Online PHPGurukul versão 2.0, considere desativar o acesso ao arquivo /admin/assets/plugins/DataTables/media/unit testing/templates/js data.php até que uma correção esteja disponível. Restrinja a manipulação do argumento scripts para minimizar o risco de exploração de cross-site scripting.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-10757
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com