PT-2024-26451 · Unknown · Diño Physics School Assistant
CVE-2024-35352
·
Publicado
2024-05-30
·
Atualizado
2025-04-11
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Diño Physics School Assistant versão 2.3
Descrição
Foi descoberta uma vulnerabilidade que afeta código não identificado no arquivo /classes/Users.php?f=save. A manipulação do parâmetro
middlename resulta em cross-site scripting.Recomendações
Para o Diño Physics School Assistant versão 2.3, como solução temporária, considere restringir o acesso ao parâmetro
middlename no arquivo /classes/Users.php?f=save até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Diño Physics School Assistant