PT-2022-26746 · Unknown · Vehicle Booking System

Tr0E · Publicado 2022-11-01 · Atualizado 2022-11-02 · CVE-2022-43084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Vehicle Booking System versão 1.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro v name no arquivo admin-add-vehicle.php.

Recomendações

Para o Sistema de Reservas de Veículos versão 1.0, considere validar e sanitizar as entradas do usuário para o parâmetro v name a fim de prevenir ataques XSS. Como solução temporária, restrinja o acesso ao arquivo admin-add-vehicle.php para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-43084

Produtos afetados

Vehicle Booking System

Referências · 4

• 🔥 https://github.com/Tr0e/CVE_Hunter/blob/main/XSS-5.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-43084 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-43084 · Aviso do Fabricante
• https://t.me/cibsecurity/52377 · Publicação no Telegram