PT-2024-28861

CVE-2024-40474

·

Publicado

2024-08-08

·

Atualizado

2024-08-15

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Aluguel de Imóveis SourceCodester, versão 1.0
Descrição
Foi detectada uma vulnerabilidade de Cross Site Scripting (XSS) refletido no arquivo “edit-cate.php”. Essa falha permite a execução de scripts maliciosos, podendo levar a acesso não autorizado ou roubo de dados.
Recomendações
Para o SourceCodester House Rental Management System versão 1.0, considere desativar o acesso ao arquivo “edit-cate.php” até que uma correção esteja disponível. Restringir a entrada de dados do usuário neste arquivo também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-40474
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com