PT-2022-26460 · Unknown · Movie Ticket Booking System

Ace · Publicado 2022-12-01 · Atualizado 2022-12-02 · CVE-2022-4250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de reserva de ingressos de cinema (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Sistema de reserva de ingressos de cinema, afetando uma funcionalidade desconhecida do arquivo booking.php. A manipulação do argumento id leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

Enumeração de Fraquezas

CWE-707

Identificadores relacionados

CVE-2022-4250

Produtos afetados

Movie Ticket Booking System

Referências · 4

• 🔥 https://github.com/aman05382/movie_ticket_booking_system_php/issues/2 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-4250 · Nota de Segurança
• https://vuldb.com/?id.214627 · Nota
• https://t.me/cvenotify/38858 · Publicação no Telegram