PT-2024-31988
CVE-2024-4644
·
Publicado
2024-05-08
·
Atualizado
2024-06-04
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Sistema de Gestão Penitenciária SourceCodester, versão 1.0
Descrição
Foi encontrada uma vulnerabilidade de cross-site scripting no arquivo /Employee/changepassword.php. A manipulação dos argumentos
txtold password, txtnew password e txtconfirm password leva a um cross-site scripting. O ataque pode ser iniciado remotamente.Recomendações
Para o SourceCodester Prison Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /Employee/changepassword.php até que um patch esteja disponível. Evite usar os argumentos
txtold password, txtnew password e txtconfirm password no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾