PT-2024-17363
CVE-2024-1196
·
Publicado
2024-02-02
·
Atualizado
2024-06-26
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
SourceCodester Testimonial Page Manager versão 1.0
Descrição
Foi encontrada uma vulnerabilidade no componente HTTP POST Request Handler, especificamente no arquivo add-testimonial.php. A manipulação dos argumentos
name, description ou testimony leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.Recomendações
Para o SourceCodester Testimonial Page Manager versão 1.0, considere desativar o arquivo
add-testimonial.php ou restringir o acesso a ele até que uma correção esteja disponível. Além disso, evite usar os argumentos name, description e testimony no manipulador de solicitações HTTP POST afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾