PT-2022-11629 · Php+1 · Php+1

Pecho Kobadinski · Publicado 2022-09-16 · Atualizado 2022-09-20 · CVE-2021-42597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sourcecodester Storage Unit Rental Management System versão 1.0

Versões do PHP 8.0.10

Versões do Apache 2.4.14

Descrição

Existe uma vulnerabilidade de Cross Site Scripting (XSS) no formulário “Adicionar nova lista de inquilinos e lista de aluguéis”. Isso permite a possível execução de scripts maliciosos.

Recomendações

Para o Sistema de Gerenciamento de Aluguel de Unidades de Armazenamento Sourcecodester versão 1.0, considere desativar o formulário “Adicionar Nova Lista de Locatários” até que uma correção esteja disponível.

Para as versões 8.0.10 do PHP, atualize para uma versão mais recente para mitigar o risco.

Para as versões 2.4.14 do Apache, atualize para uma versão mais recente para mitigar o risco.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-42597

Produtos afetados

Apache

Php

Referências · 6

• https://t.me/cibsecurity/49928 · Publicação no Telegram
• https://t.me/cvenotify/36361 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42597 · Nota de Segurança
• https://sourcecodester.com/php/14932/storage-unit-rental-management-system-using-php-free-source-code.html · Nota
• https://cxsecurity.com/issue/WLB-2022090036 · Nota
• https://osv.dev/vulnerability/CVE-2021-42597 · Aviso do Fabricante