PT-2024-25193 · Sourcecodester · Sourcecodester Product Show Room

CVE-2024-33303

·

Publicado

2024-05-02

·

Atualizado

2024-07-03

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
SourceCodester Product Show Room versão 1.0
Descrição
O problema diz respeito a um ataque de Cross Site Scripting (XSS) através do campo Nome na seção “Adicionar usuários”. Isso permite a possível injeção de scripts maliciosos.
Recomendações
Para o SourceCodester Product Show Room versão 1.0, considere validar e sanitizar as entradas do usuário no campo Nome para prevenir ataques XSS. Como solução temporária, restrinja o acesso ao recurso “Adicionar usuários” até que uma correção adequada seja implementada.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33303

Produtos afetados

Sourcecodester Product Show Room