PT-2024-17873 · Unknown · Phpgurukul Maid Hiring Management System
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Contratação de Empregadas Domésticas PHPGurukul, versão 1.0
Descrição
Foi identificada uma vulnerabilidade no Sistema de Gestão de Contratação de Empregadas Domésticas PHPGurukul, afetando uma funcionalidade desconhecida do arquivo /admin/search-booking-request.php. A manipulação do argumento
searchdata leva a um ataque de script entre sites (XSS). O ataque pode ser executado remotamente.Recomendações
Para o Sistema de Gerenciamento de Contratação de Empregadas Domésticas PHPGurukul versão 1.0, considere desativar o acesso ao arquivo /admin/search-booking-request.php até que uma correção esteja disponível. Como solução temporária, restrinja a manipulação do argumento
searchdata no arquivo afetado para minimizar o risco de exploração.Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpgurukul Maid Hiring Management System