PT-2024-30163 · Unknown · Kashipara Music Management System
CVE-2024-42790
·
Publicado
2024-08-26
·
Atualizado
2024-09-05
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Kashipara Music Management System versão 1.0
Descrição
Foi detectada uma vulnerabilidade de Cross Site Scripting (XSS) refletido no endpoint “/music/index.php?page=test”, permitindo que invasores remotos executem código arbitrário por meio do parâmetro
page. Isso permite que invasores comprometam a aplicação e os dados dos usuários.Recomendações
Para o Kashipara Music Management System versão 1.0, como solução temporária, considere validar e sanitizar o parâmetro
page no endpoint “/music/index.php?page=test” para prevenir ataques XSS. Além disso, restrinja o acesso a este endpoint até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kashipara Music Management System