PT-2021-5324 · Sourcecodester · Online Event Booking/Reservation System

0Xdeku + 1 · CVE-2021-42662 · Publicado 2021-07-15 · Atualizado 2021-11-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Sistema de agendamento e reservas online Sourcecodester (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de Stored Cross Site Scripting (XSS) devido à proteção inadequada da estrutura da página web. Isso permite que um invasor remoto execute comandos JavaScript em nome do usuário do servidor web, podendo levar ao roubo de cookies e outras atividades maliciosas. A vulnerabilidade está especificamente relacionada ao parâmetro Holiday reason.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-06152

CVE-2021-42662

Produtos afetados

Online Event Booking/Reservation System

Referências · 13

• 🔥 https://github.com/0xDeku/CVE-2021-42662 · Exploit
• 🔥 https://github.com/TheHackingRabbi/CVE-2021-42662 · Exploit
• 🔥 http://packetstormsecurity.com/files/164615/Online-Event-Booking-And-Reservation-System-1.0-Cross-Site-Scripting.html · Exploit
• 🔥 https://exploit-db.com/exploits/50450 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-42662 · Nota de Segurança
• https://t.me/cvenotify/23029 · Publicação no Telegram
• https://t.me/cvenotify/23197 · Publicação no Telegram
• https://t.me/cvenotify/23011 · Publicação no Telegram
• https://packetstormsecurity.com/files/164615/Online-Event-Booking-And-Reservation-System-1.0-Cross-Site-Scripting.html · Nota
• https://bdu.fstec.ru/vul/2021-06152 · Nota de Segurança
• https://t.me/cibsecurity/31869 · Publicação no Telegram
• https://sourcecodester.com/php/14241/online-event-booking-and-reservation-system-phpmysql.html · Nota
• https://osv.dev/vulnerability/CVE-2021-42662 · Aviso do Fabricante