CVE-2024-5414

Nome do software vulnerável e versões afetadas:

PhpMyBackupPro versão 2.3

Descrição:

Foi descoberta uma vulnerabilidade que poderia permitir que um invasor executasse um ataque XSS por meio do endpoint da API “/phpmybackuppro/get file.php”, utilizando o parâmetro view. Isso poderia permitir que um invasor criasse uma URL especialmente criada e a enviasse a uma vítima para obter os detalhes de sua sessão.

Recomendações:

Para o PhpMyBackupPro versão 2.3, como solução temporária, considere desativar o acesso ao endpoint da API “/phpmybackuppro/get file.php” ou restringir o uso do parâmetro view até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.