PT-2024-23710 · Unknown · Phpgurukul Complaint Management System
CVE-2024-30989
·
Publicado
2024-04-17
·
Atualizado
2025-04-10
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Clientes phpgurukul utilizando PHP e MySQL, versão 1.1
Descrição
A vulnerabilidade permite que invasores executem código arbitrário por meio dos parâmetros
cname, comname, state e city no endpoint “/edit-client-details.php”. Isso possibilita que invasores realizem ataques de Cross Site Scripting.Recomendações
Para o Sistema de Gerenciamento de Clientes phpgurukul usando PHP e MySQL versão 1.1, considere validar e sanitizar as entradas do usuário para os parâmetros
cname, comname, state e city a fim de impedir a execução de código arbitrário. Como solução temporária, restrinja o acesso ao endpoint “/edit-client-details.php” até que um patch esteja disponível. Evite usar os parâmetros cname, comname, state e city no endpoint afetado até que o problema seja resolvido.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpgurukul Complaint Management System