PT-2022-11549 · Unknown · Sourcecodester Try My Recipe

Oretnom23 · Publicado 2022-01-24 · Atualizado 2022-01-31 · CVE-2021-42168

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Sourcecodester Try My Recipe (site de compartilhamento de receitas - CMS) (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores obtenham o PHPSESID ou causem outros impactos não especificados por meio do parâmetro fullname na página “login registration”. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-42168

Produtos afetados

Sourcecodester Try My Recipe

Referências · 4

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/CVE-nu11-17-092921 · Exploit
• https://t.me/cibsecurity/36157 · Publicação no Telegram
• https://t.me/cvenotify/26050 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42168 · Nota de Segurança