PT-2024-20805

CVE-2024-2519

Publicado

2024-03-16

Atualizado

2024-05-17

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MAGESH-K21 Online-College-Event-Hall-Reservation-System versão 1.0

Descrição

Foi detectada uma falha no sistema, afetando uma função desconhecida do arquivo navbar.php. A manipulação do argumento id leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente.

Recomendações

Para o MAGESH-K21 Online-College-Event-Hall-Reservation-System versão 1.0, como solução temporária, considere restringir o acesso ao argumento id na função afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Joshua Lictan

Nochizplz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados