PT-2024-15547 · Codeastro · Codeastro Simple Banking System

Abhishek K.A · Publicado 2024-01-11 · Atualizado 2024-05-17 · CVE-2024-0424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

CodeAstro Simple Banking System versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no CodeAstro Simple Banking System, afetando uma parte não especificada do arquivo createuser.php do componente “Página de criação de usuário”. A manipulação leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente.

Recomendações

Para o CodeAstro Simple Banking System versão 1.0, considere desativar o arquivo createuser.php ou restringir o acesso à página “Create a User Page” até que uma correção esteja disponível. Evite usar o componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0424

Produtos afetados

Codeastro Simple Banking System

Referências · 7

• 🔥 https://drive.google.com/file/d/1jr5YRrESDjcNmhpQRK5yHvvxNlYJp2oK/view?usp=sharing · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-0424 · Nota de Segurança
• https://vuldb.com/?id.250443 · Nota
• https://twitter.com/VulmonFeeds/status/1745560805150437540 · Publicação no Twitter
• https://vuldb.com/?ctiid.250443 · Nota
• https://twitter.com/CVEnew/status/1745530423256445286 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0424 · Aviso do Fabricante