PT-2022-19971 · Unknown · Simple Food Website

Saket Saurav · Publicado 2022-05-23 · Atualizado 2022-05-30 · CVE-2022-30015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Simple Food Website versão 1.0

Descrição

A vulnerabilidade permite que um moderador insira uma carga de Cross Site Scripting (XSS) em vários campos da página ‘http://127.0.0.1:1234/food/admin/all users.php’, como o campo “Nome de usuário completo”, resultando em um ataque XSS armazenado.

Recomendações

Para o Simple Food Website versão 1.0, considere restringir o acesso à página ‘http://127.0.0.1:1234/food/admin/all users.php’ até que uma correção esteja disponível e evite usar campos como ‘Nome de usuário completo’, que podem ser explorados para XSS armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-30015

Produtos afetados

Simple Food Website

Referências · 6

• 🔥 https://github.com/offsecin/bugsdisclose/blob/main/xss · Exploit
• 🔥 https://sourcecodester.com/php/12510/simple-food-website-php.html · Exploit
• https://t.me/cvenotify/30601 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30015 · Nota de Segurança
• https://t.me/cibsecurity/43201 · Publicação no Telegram