PT-2022-26456 · Unknown · Movie Ticket Booking System

Ace · Publicado 2022-12-01 · Atualizado 2022-12-02 · CVE-2022-4249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de reserva de ingressos de cinema (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Sistema de reserva de ingressos de cinema, afetando uma função desconhecida do componente POST Request Handler. A manipulação do argumento ORDER ID leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-4249

Produtos afetados

Movie Ticket Booking System

Referências · 4

• 🔥 https://github.com/aman05382/movie_ticket_booking_system_php/issues/5 · Exploit
• https://t.me/cvenotify/38859 · Publicação no Telegram
• https://vuldb.com/?id.214626 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-4249 · Nota de Segurança