CVE-2024-5415

Nome do software vulnerável e versões afetadas:

PhpMyBackupPro versão 2.3

Descrição:

Foi descoberta uma vulnerabilidade que poderia permitir que um invasor executasse um ataque XSS através do endpoint da API “/phpmybackuppro/backup.php”, utilizando os parâmetros comments e db. Isso poderia permitir que um invasor criasse uma URL especialmente criada e a enviasse a uma vítima para obter os detalhes de sua sessão.

Recomendações:

Para a versão 2.3, considere desativar o acesso ao endpoint da API “/phpmybackuppro/backup.php” até que uma correção esteja disponível. Como solução temporária, restrinja o uso dos parâmetros comments e db neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.