PT-2022-14136 · Unknown · Badminton Center Management System

Webraybtl · Publicado 2022-05-23 · Atualizado 2022-06-03 · CVE-2022-1817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Badminton Center Management System (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Badminton Center Management System, afetando o módulo de lista de usuários em “/bcms/admin/?page=user/list”. A manipulação do argumento username com uma entrada específica leva a uma vulnerabilidade de cross-site scripting em usuários autenticados. Os detalhes da exploração foram divulgados publicamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-1817

Produtos afetados

Badminton Center Management System

Referências · 6

• 🔥 https://github.com/ch0ing/vul/blob/main/WebRay.com.cn/Badminton%20Center%20Management%20System(XSS).md · Exploit
• https://vuldb.com/?id.200559 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1817 · Nota de Segurança
• https://github.com/ch0ing/vul/blob/main/WebRay.com.cn/Badminton%20Center%20Management%20System%28XSS%29.md · Nota
• https://osv.dev/vulnerability/CVE-2022-1817 · Aviso do Fabricante
• https://t.me/cibsecurity/43164 · Publicação no Telegram