PT-2022-12552 · Sourcecodester · Sourcecodester Vehicle Service Management System
P.L. Sanu
·
Publicado
2022-01-06
·
Atualizado
2022-01-11
·
CVE-2021-46074
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Serviços de Veículos Sourcecodester, versão 1.0
Descrição
Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) na seção de configurações do painel de login. Isso permite que scripts maliciosos sejam armazenados e executados, podendo levar a ações não autorizadas.
Recomendações
Para o Sistema de Gerenciamento de Serviços de Veículos Sourcecodester versão 1.0, considere restringir o acesso à seção Configurações no painel de login até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a seção Configurações para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Vehicle Service Management System