PT-2025-16786

CVE-2024-40069

·

Publicado

2025-04-16

·

Atualizado

2025-04-20

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Sourcecodester Online ID Generator System versão 1.0
Descrição O problema está relacionado a Cross-Site Scripting (XSS) Armazenado via endpoint "id generator/classes/Users.php?f=save". A vulnerabilidade está especificamente nos parâmetros POST firstname e lastname.
Recomendações Para o Sourcecodester Online ID Generator System versão 1.0, considere validar e sanitizar os parâmetros firstname e lastname no endpoint "id generator/classes/Users.php?f=save" para prevenir ataques XSS. Como solução temporária, restrinja o acesso a este endpoint até que uma correção adequada seja implementada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-40069
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com