PT-2022-25114 · Sourcecodester · Sourcecodester Sanitization Management System

Urban · Publicado 2022-11-14 · Atualizado 2022-11-17 · CVE-2022-3992

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Sanitização SourceCodester (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Sanitização SourceCodester, afetando uma funcionalidade desconhecida do arquivo “admin/?page=system info” do componente Banner Image Handler. Essa vulnerabilidade permite a execução de scripts entre sites (XSS) e pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-3992

Produtos afetados

Sourcecodester Sanitization Management System

Referências · 2

• https://nvd.nist.gov/vuln/detail/CVE-2022-3992 · Nota de Segurança
• https://vuldb.com/?id.213571 · Nota