PT-2022-25611 · Unknown · Rickxy Stock Management System

Ace · Publicado 2022-11-24 · Atualizado 2022-11-28 · CVE-2022-4089

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Estoque rickxy (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Sistema de Gestão de Estoque rickxy, afetando código não identificado no arquivo /pages/processlogin.php. A manipulação do argumento user leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-4089

Produtos afetados

Rickxy Stock Management System

Referências · 5

• 🔥 https://github.com/rickxy/Stock-Management-System/issues/3 · Exploit
• https://t.me/cibsecurity/53469 · Publicação no Telegram
• https://vuldb.com/?id.214324 · Nota
• https://t.me/cvenotify/38414 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4089 · Nota de Segurança