PT-2024-34441 · Unknown · Kashipara E-Learning Management System Project
CVE-2024-50842
·
Publicado
2024-11-14
·
Atualizado
2024-11-15
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas:
Projeto do Sistema de Gestão de E-learning KASHIPARA, versão 1.0
Descrição:
Foi detectada uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) no endpoint
/admin/school year.php, especificamente através do parâmetro school year. Isso permite que invasores remotos executem scripts arbitrários.Recomendações:
Para o Projeto Sistema de Gestão de E-learning KASHIPARA versão 1.0, considere desativar o acesso ao endpoint
/admin/school year.php até que uma correção esteja disponível. Evite usar o parâmetro school year no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kashipara E-Learning Management System Project