PT-2024-28478 · Dotadmin · Dotadmin
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
dotAdmin (versões afetadas não especificadas)
Descrição
A página de login “redefinir senha” aceitava injeção de HTML por meio de parâmetros de URL. Esse problema já foi corrigido por meio de um patch. A vulnerabilidade pode ser demonstrada acessando “http://localhost:8082/dotAdmin/#/ public/login?resetEmailSent=true&resetEmail=%3Ch1%3E%3Ca%20href%3D%22https:%2F%2Fgoogle.com%22%3ECLICK%20ME%3C%2Fa%3E%3C%2Fh1%3E", o que resulta em uma injeção de HTML. A vulnerabilidade está relacionada ao OWASP Top 10 - A03: Injeção.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dotadmin