PT-2022-25875 · Unknown · Codeigniter+1

Rashidkhan Pathan · Publicado 2022-11-22 · Atualizado 2025-04-29 · CVE-2022-41445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de registros que utiliza o CodeIgniter versão 1.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada na página “Adicionar Assunto”.

Recomendações

Para o Sistema de Gerenciamento de Registros utilizando o CodeIgniter versão 1.0, considere validar e sanitizar as entradas do usuário para impedir a injeção de cargas maliciosas na página “Adicionar Assunto” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à página “Adicionar Assunto” para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-41445

Produtos afetados

Codeigniter

Record Management System

Referências · 8

• 🔥 https://github.com/RashidKhanPathan/CVE-2022-41445 · Exploit
• 🔥 https://drive.google.com/file/d/18OjJQA2-8-Hdt0HTMwp4aL_Mp_WuffvL/view?usp=sharing · Exploit
• https://osv.dev/vulnerability/CVE-2022-41445 · Aviso do Fabricante
• https://t.me/cibsecurity/53329 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41445 · Nota de Segurança
• https://phpgurukul.com/teachers-record-management-system-using-codeigniter · Nota
• https://t.me/cvenotify/120197 · Publicação no Telegram
• https://ihexcoder.wixsite.com/secresearch/post/cve-2022-41445-cross-site-scripting-in-teachers-record-management-system-using-codeignitor · Nota