PT-2024-31533

CVE-2024-4528

·

Publicado

2024-05-06

·

Atualizado

2024-06-04

Descrição por

CVSS 3.1
4.8
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Sistema de Gestão Prisional SourceCodester, versão 1.0
Descrição
Foi identificada uma vulnerabilidade no Sistema de Gestão Prisional SourceCodester, afetando uma funcionalidade desconhecida do arquivo /Admin/user-record.php. A manipulação do argumento txtfullname leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.
Recomendações
Para o Sistema de Gestão Prisional SourceCodester versão 1.0, considere desativar o acesso ao arquivo /Admin/user-record.php até que uma correção esteja disponível. Como solução temporária, restrinja o uso do argumento txtfullname no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-4528
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com