PT-2021-30942 · Gnu · Covid-19 Contact Tracing System Web App With Qr Code Scanning

Publicado 2021-09-01 · Atualizado 2021-09-01

BDU

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость системы отслеживания контактов Covid-19 со сканированием QR-кода Covid-19 Contact Tracing System Web App with QR Code Scanning связана с недостаточной защитой служебных данных при использовании параметра username (имя пользователя) на странице входа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью специально созданного запроса

Exploit

Correção

XSS

RCE

Enumeração de Fraquezas

CWE-79

CWE-20

Identificadores relacionados

BDU:2022-00473

Produtos afetados

Covid-19 Contact Tracing System Web App With Qr Code Scanning

Referências · 5

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/CVE-nu11-04/XSS · Exploit
• https://sourcecodester.com/php/14728/covid-19-contact-tracing-system-web-app-qr-code-scanning-using-php-source-code.html · Nota
• https://bdu.fstec.ru/vul/2022-00473 · Nota de Segurança
• https://packetstormsecurity.com/files/164005/ctsqr10-sql.txt · Nota
• https://exploit.kitploit.com/2021/09/covid-19-contact-tracing-system-with-qr.html · Nota