PT-2024-20419 · Unknown · Daily Habit Tracker
CVE-2024-24494
·
Publicado
2024-02-08
·
Atualizado
2024-09-05
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Daily Habit Tracker versão 1.0
Descrição
Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio dos parâmetros
day, exercise, pray, read book, vitamins, laundry, alcohol e meat nos componentes “add-tracker.php” e “update-tracker.php”.Recomendações
Para o Daily Habit Tracker versão 1.0, considere desativar os componentes
add-tracker.php e update-tracker.php até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a esses componentes para minimizar o risco de execução de código arbitrário. Evite usar os parâmetros day, exercise, pray, read book, vitamins, laundry, alcohol e meat nos componentes afetados até que o problema seja resolvido.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Daily Habit Tracker