PT-2022-26470 · Unknown · Movie Ticket Booking System

Ace · Publicado 2022-12-01 · Atualizado 2022-12-05 · CVE-2022-4251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de reserva de ingressos de cinema (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Sistema de reserva de ingressos de cinema, afetando uma funcionalidade não identificada do arquivo editBooking.php. Essa falha permite a execução de scripts entre sites (XSS) e pode ser explorada remotamente. A exploração já foi divulgada ao público.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

Enumeração de Fraquezas

CWE-707

Identificadores relacionados

CVE-2022-4251

Produtos afetados

Movie Ticket Booking System

Referências · 4

• 🔥 https://github.com/aman05382/movie_ticket_booking_system_php/issues/4 · Exploit
• https://vuldb.com/?id.214628 · Nota
• https://t.me/cvenotify/38857 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4251 · Nota de Segurança