PT-2022-26759 · Unknown · Sourcecodester Password Storage Application

Rashidkhan Pathan · Publicado 2022-11-21 · Atualizado 2022-11-23 · CVE-2022-43117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Aplicativo de armazenamento de senhas Sourcecodester em PHP/OOP e MySQL, versão 1.0

Descrição

O problema diz respeito a várias vulnerabilidades de cross-site scripting (XSS). Essas vulnerabilidades podem ser exploradas por meio dos parâmetros Name, Username, Description e Site Feature.

Recomendações

Para a versão 1.0, considere validar e sanitizar as entradas do usuário para os parâmetros Name, Username, Description e Site Feature a fim de prevenir ataques XSS. Como solução temporária, restrinja o acesso a esses parâmetros até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-43117

Produtos afetados

Sourcecodester Password Storage Application

Referências · 5

• 🔥 https://github.com/RashidKhanPathan/CVE-2022-43117 · Exploit
• 🔥 https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing · Exploit
• https://osv.dev/vulnerability/CVE-2022-43117 · Aviso do Fabricante
• https://t.me/cibsecurity/53264 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-43117 · Nota de Segurança