PT-2024-16529

CVE-2024-10768

Publicado

2024-11-04

Atualizado

2024-11-06

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Portal de compras online PHPGurukul, versão 2.0

Descrição

Foi encontrada uma falha no Portal de Compras Online PHPGurukul, afetando código desconhecido do arquivo /admin/assets/plugins/DataTables/media/unit testing/templates/two tables.php. A manipulação do argumento scripts leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.

Recomendações

Para o Portal de Compras Online PHPGurukul versão 2.0, considere desativar o acesso ao arquivo /admin/assets/plugins/DataTables/media/unit testing/templates/two tables.php até que uma correção esteja disponível. Restrinja o uso do argumento scripts no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-707: Improper Neutralization

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados