PT-2024-15374 · Unknown · Rrj Nueva Ecija Engineer Online Portal

Ahmed8199 · Publicado 2024-01-02 · Atualizado 2024-06-13 · CVE-2024-0190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Portal Online do Engenheiro da RRJ Nueva Ecija, versão 1.0

Descrição

Foi encontrada uma vulnerabilidade no RRJ Nueva Ecija Engineer Online Portal, afetando algum processamento desconhecido do arquivo add quiz.php do componente Quiz Handler. A manipulação do argumento Quiz Title/Quiz Description com a entrada </title><scRipt>alert(x)</scRipt> leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Como solução temporária, considere desativar o arquivo add quiz.php ou restringir o acesso ao componente Quiz Handler até que uma correção esteja disponível. Evite usar o argumento Quiz Title/Quiz Description no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0190

Produtos afetados

Rrj Nueva Ecija Engineer Online Portal

Referências · 10

• 🔥 https://mega.nz/file/HANhAKyT#lGcBglLDU3LDdfJsri3vYgnwn5amW8gvdOxbbYjAwJw · Exploit
• https://osv.dev/vulnerability/CVE-2024-0190 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1742254089944064123 · Publicação no Twitter
• https://vuldb.com/?ctiid.249503 · Nota
• https://twitter.com/VulmonFeeds/status/1742297028468547655 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/1801285738807329099 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0190 · Nota de Segurança
• https://t.me/cibsecurity/74191 · Publicação no Telegram
• https://vuldb.com/?id.249503 · Nota
• https://t.me/cybersecuritytechnologies/10668 · Publicação no Telegram