PT-2024-17875 · Unknown · Phpgurukul Maid Hiring Management System
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Contratação de Empregadas Domésticas PHPGurukul, versão 1.0
Descrição
Foi identificada uma vulnerabilidade no Sistema de Gestão de Contratação de Empregadas Domésticas PHPGurukul. Ela afeta código não identificado do arquivo /admin/aboutus.php do componente “Página Sobre Nós”. A manipulação do argumento
title leva a um ataque de script entre sites (XSS). O ataque pode ser iniciado remotamente.Recomendações
Para o Sistema de Gestão de Contratação de Empregadas Domésticas PHPGurukul versão 1.0, como solução temporária, considere restringir o acesso ao arquivo
/admin/aboutus.php até que um patch esteja disponível. Além disso, evite manipular o argumento title na página “Sobre nós” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpgurukul Maid Hiring Management System