PT-2022-23523 · Unknown · Garage Management System

Mass Technolog… + 1 · Publicado 2022-09-02 · Atualizado 2022-09-08 · CVE-2022-36639

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Garage Management System versão 1.0

Descrição

Uma vulnerabilidade de cross-site scripting armazenado permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro name no endpoint da API “/client.php”.

Recomendações

Para o Sistema de Gerenciamento de Garagem versão 1.0, considere desativar o endpoint /client.php ou restringir o acesso a ele até que uma correção esteja disponível, e evite usar o parâmetro name neste endpoint para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-36639

Produtos afetados

Garage Management System

Referências · 4

• 🔥 https://senzee.net/index.php/2022/07/21/vulnerability-of-garage-management-system-1-0 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-36639 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-36639 · Aviso do Fabricante
• https://sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html · Nota