PT-2025-4070

CVE-2025-0844

Publicado

2025-01-29

Atualizado

2025-02-04

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas needyamin Library Card System versão 1.0

Descrição Foi encontrado um problema no needyamin Library Card System. Ele afeta uma funcionalidade desconhecida do arquivo signup.php do componente Registration Page. A manipulação dos argumentos firstname, lastname, email, borrow, user address resulta em Cross-Site Scripting. O ataque pode ser lançado remotamente. Outros parâmetros também podem ser afetados.

Recomendações needyamin Library Card System versão 1.0: Atualize o arquivo signup.php no componente Registration Page para prevenir a manipulação dos argumentos firstname, lastname, email, borrow, user address, que resultam em Cross-Site Scripting.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Maloy Roy Orko

Maloyroyorko

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')