PT-2022-27439 · Unknown · Book Store Management System

Sanjay Singh · Publicado 2022-12-07 · Atualizado 2022-12-09 · CVE-2022-45217

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Livrarias, versão 1.0.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Level no módulo “Adicionar novo usuário do sistema”.

Recomendações

Para o Sistema de Gerenciamento de Livrarias versão 1.0.0, considere desativar o módulo “Adicionar Novo Usuário do Sistema” ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro Level no módulo afetado para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-45217

Produtos afetados

Book Store Management System

Referências · 5

• 🔥 https://github.com/sudoninja-noob/CVE-2022-45217/blob/main/CVE-2022-45217 · Exploit
• https://t.me/cibsecurity/54122 · Publicação no Telegram
• https://sourcecodester.com/php/15748/book-store-management-system-project-using-php-codeigniter-3-free-source-code.html · Nota
• https://osv.dev/vulnerability/CVE-2022-45217 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-45217 · Nota de Segurança