PT-2024-15719 · Phpgurukul · Phpgurukul Company Visitor Management System

Azeem_N · Publicado 2024-01-17 · Atualizado 2024-05-17 · CVE-2024-0652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Visitantes da PHPGurukul, versão 1.0

Descrição

Foi identificada uma vulnerabilidade no Sistema de Gerenciamento de Visitantes da PHPGurukul, afetando uma funcionalidade não especificada do arquivo search-visitor.php. A manipulação leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações

Para o Sistema de Gerenciamento de Visitantes da PHPGurukul Company versão 1.0, considere desativar a funcionalidade afetada do arquivo search-visitor.php até que um patch esteja disponível. Restrinja o acesso ao arquivo search-visitor.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0652

Produtos afetados

Phpgurukul Company Visitor Management System

Referências · 8

• 🔥 https://drive.google.com/file/d/1YHm4WtiYjbxNAd3FKo85qcdHfn1VJYEl/view?usp=sharing · Exploit
• https://twitter.com/CVEnew/status/1747787554110202242 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1749373007540212118 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0652 · Nota de Segurança
• https://vuldb.com/?id.251378 · Nota
• https://osv.dev/vulnerability/CVE-2024-0652 · Aviso do Fabricante
• https://vuldb.com/?ctiid.251378 · Nota
• https://t.me/cvenotify/67814 · Publicação no Telegram