PT-2024-27682 · Unknown · Zhimengzhe Ibarn
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
zhimengzhe iBarn versão 1.5
Descrição
Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido, que pode ser explorada por meio do parâmetro
search no endpoint da API “/index.php”. Isso permite a execução de scripts potencialmente maliciosos.Recomendações
Para o zhimengzhe iBarn versão 1.5, como solução temporária, considere restringir o acesso ao endpoint
/index.php ou sanitizar o parâmetro search para prevenir ataques XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zhimengzhe Ibarn