PT-2024-17927

CVE-2024-13083

·

Publicado

2024-12-31

·

Atualizado

2025-01-06

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
PHPGurukul Land Record System versão 1.0
Descrição
Foi identificada uma falha no PHPGurukul Land Record System. A falha afeta uma função desconhecida do arquivo /admin/admin-profile.php. A manipulação do argumento Admin Name leva a ataques de cross-site scripting. Esses ataques podem ser lançados remotamente.
Recomendações
Para o PHPGurukul Land Record System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/admin-profile.php até que um patch esteja disponível. Além disso, evite usar o argumento Admin Name na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2024-13083
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com