PT-2022-22509 · Sourcecodester · Sourcecodester Purchase Order Management System

Disguisedroot · Publicado 2022-10-14 · Atualizado 2022-10-15 · CVE-2022-3503

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Ordens de Compra SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade no componente Supplier Handler, na qual a manipulação dos argumentos Supplier Name, Address, Contact person ou Contact leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

Para o Sistema de Gerenciamento de Pedidos de Compra SourceCodester versão 1.0, considere restringir o acesso ao componente Supplier Handler até que uma correção esteja disponível. Como solução temporária, evite usar os argumentos Nome do fornecedor, Endereço, Pessoa de contato ou Contato no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

Enumeração de Fraquezas

CWE-707

Identificadores relacionados

CVE-2022-3503

Produtos afetados

Sourcecodester Purchase Order Management System

Referências · 5

• 🔥 https://github.com/DisguisedRoot/Exploit/blob/main/Persistent%20XSS/PoC · Exploit
• https://vuldb.com/?id.210832 · Nota
• https://osv.dev/vulnerability/CVE-2022-3503 · Aviso do Fabricante
• https://t.me/cibsecurity/51395 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3503 · Nota de Segurança