PT-2021-16968 · Sourcecodester · Sourcecodester Casap Automated Enrollment System

Publicado 2021-07-22 · Atualizado 2021-07-30 · CVE-2021-26227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SourceCodester CASAP Automated Enrollment System versão 1.0

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio dos parâmetros de informações do aluno no endpoint “edit stud.php”. Isso permite que os invasores executem scripts maliciosos no lado do cliente.

Recomendações

Para o SourceCodester CASAP Automated Enrollment System versão 1.0, considere desativar o acesso ao endpoint “edit stud.php” até que uma correção esteja disponível, ou restrinja os parâmetros de entrada para impedir a injeção de scripts arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-26227

Produtos afetados

Sourcecodester Casap Automated Enrollment System

Referências · 5

• 🔥 https://github.com/BigTiger2020/CASAP-Automated-Enrollment-System/blob/main/CASAP-Automated-Enrollment-System-4.md · Exploit
• https://t.me/cibsecurity/26406 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26227 · Aviso do Fabricante
• https://t.me/cvenotify/18356 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26227 · Nota de Segurança