PT-2024-21174 · Unknown · Codeastro Membership Management System
CVE-2024-25868
·
Publicado
2024-02-28
·
Atualizado
2025-04-01
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Associados CodeAstro, versão 1.0
Descrição
Uma vulnerabilidade de Cross Site Scripting (XSS) permite que um invasor remoto execute código arbitrário por meio do parâmetro
membershipType no componente “add type.php”. Isso permite que o invasor injete scripts maliciosos no site, o que pode levar a acesso não autorizado ou roubo de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.Recomendações
Para o CodeAstro Membership Management System versão 1.0, considere desativar o componente
add type.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro membershipType no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Codeastro Membership Management System