PT-2022-18815 · Sourcecodester · Sourcecodester Guest Management System

Qidian · Publicado 2022-08-14 · Atualizado 2022-08-16 · CVE-2022-2811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de hóspedes SourceCodester (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade problemática no Sistema de Gerenciamento de Hóspedes SourceCodester, afetando uma parte desconhecida do arquivo myform.php. A manipulação do argumento name leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-2811

Produtos afetados

Sourcecodester Guest Management System

Referências · 4

• 🔥 https://s1.ax1x.com/2022/08/13/vtDEFO.png · Exploit
• https://t.me/cibsecurity/48144 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2811 · Nota de Segurança
• https://vuldb.com/?id.206397 · Nota