PT-2020-15648 · Sourcecodester · Sourcecodester Daily Tracker System

Adeeb Shah + 3 · Publicado 2020-09-09 · Atualizado 2020-09-14 · CVE-2020-24194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SourceCodester Daily Tracker System versão 1.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro fullname no arquivo “user-profile.php”.

Recomendações

Para o SourceCodester Daily Tracker System versão 1.0, evite usar o parâmetro fullname no arquivo vulnerável “user-profile.php” até que uma correção esteja disponível. Considere validar e sanitizar as entradas do usuário para impedir a injeção de scripts arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-24194

Produtos afetados

Sourcecodester Daily Tracker System

Referências · 4

• 🔥 https://cxsecurity.com/issue/WLB-2020090030 · Exploit
• https://osv.dev/vulnerability/CVE-2020-24194 · Aviso do Fabricante
• http://sourcecodetester.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24194 · Nota de Segurança