PT-2024-23664
CVE-2024-3090
·
Publicado
2024-03-30
·
Atualizado
2024-05-17
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
PHPGurukul Emergency Ambulance Hiring Portal versão 1.0
Descrição
Foi encontrada uma vulnerabilidade no processamento do arquivo /admin/add-ambulance.php do componente Página de Adição de Ambulância. A manipulação do argumento
Número de Registro da Ambulância/Nome do Motorista leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.Recomendações
Para o PHPGurukul Emergency Ambulance Hiring Portal versão 1.0, como solução temporária, considere restringir o acesso à página
/admin/add-ambulance.php até que um patch esteja disponível. Evite usar o argumento Número de Registro da Ambulância/Nome do Motorista na página afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾