PT-2022-26750 · Unknown · Phpgurukul User Registration & Login/User Management System

Nibin-M · Publicado 2022-12-05 · Atualizado 2022-12-06 · CVE-2022-43097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Phphpgurukul User Registration & User Management System versão 3.0

Descrição

O problema diz respeito a várias vulnerabilidades de cross-site scripting (XSS) armazenadas. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros firstname e lastname do formulário de registro e das páginas de login.

Recomendações

Para o Phphpgurukul User Registration & User Management System versão 3.0, considere validar e sanitizar as entradas do usuário para os parâmetros firstname e lastname a fim de prevenir ataques XSS. Como solução temporária, restrinja o uso de caracteres especiais nesses campos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-43097

Produtos afetados

Phpgurukul User Registration & Login/User Management System

Referências · 5

• 🔥 https://github.com/nibin-m/CVE-2022-43097 · Exploit
• https://osv.dev/vulnerability/CVE-2022-43097 · Aviso do Fabricante
• https://t.me/cibsecurity/54016 · Publicação no Telegram
• https://t.me/cvenotify/39169 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-43097 · Nota de Segurança