PT-2022-27438 · Unknown · Book Store Management System

Rajeshwar Singh · Publicado 2022-12-02 · Atualizado 2022-12-05 · CVE-2022-45215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Livrarias, versão 1.0.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Name no módulo “Adicionar novo usuário do sistema”.

Recomendações

Para o Sistema de Gerenciamento de Livrarias versão 1.0.0, considere restringir o acesso ao módulo “Adicionar Novo Usuário do Sistema” até que uma correção esteja disponível e evite usar o parâmetro Name neste módulo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-45215

Produtos afetados

Book Store Management System

Referências · 5

• 🔥 https://github.com/Rajeshwar40/CVE/blob/main/CVE-2022-45215 · Exploit
• https://osv.dev/vulnerability/CVE-2022-45215 · Aviso do Fabricante
• https://sourcecodester.com/php/15748/book-store-management-system-project-using-php-codeigniter-3-free-source-code.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-45215 · Nota de Segurança
• https://t.me/cibsecurity/53804 · Publicação no Telegram