PT-2024-32004

CVE-2024-46470

·

Publicado

2024-09-27

·

Atualizado

2025-03-31

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Associados CodeAstro, versão 1.0
Descrição
A vulnerabilidade permite que invasores executem código JavaScript malicioso por meio do campo membership type no componente “edit-type.php”. Isso possibilita ataques de Cross Site Scripting.
Recomendações
Para o Sistema de Gerenciamento de Associados CodeAstro versão 1.0, considere restringir o acesso ao componente “edit-type.php” até que uma correção esteja disponível e evite usar o campo membership type nesse componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-46470
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com