PT-2022-20353 · Unknown · Room-Rent-Portal-Site

Publicado 2022-05-24 · Atualizado 2022-05-28 · CVE-2022-30839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Room-rent-portal-site versão 1.0

Descrição

O problema está relacionado a Cross Site Scripting (XSS) através do endpoint da API “/rrps/classes/Master.php” com os parâmetros f definido como “save category” e vehicle name. Isso permite a potencial execução de scripts maliciosos.

Recomendações

Para o Room-rent-portal-site versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/rrps/classes/Master.php” com o parâmetro f definido como “save category” e o parâmetro vehicle name até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-30839

Produtos afetados

Room-Rent-Portal-Site

Referências · 5

• 🔥❌ https://github.com/mikeccltt/bug_report_CVE/blob/main/room-rent-portal-site/xss.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-30839 · Nota de Segurança
• https://t.me/cvenotify/30628 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30839 · Aviso do Fabricante
• https://t.me/cvenotify/30872 · Publicação no Telegram