PT-2024-16155 · Sourcecodester · Sourcecodester Facebook News Feed Like

Dewanritik · Publicado 2024-01-30 · Atualizado 2024-05-17 · CVE-2024-1028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SourceCodester Facebook News Feed Like versão 1.0

Descrição

Foi identificada uma vulnerabilidade no componente Post Handler, que permite a execução de scripts entre sites (cross-site scripting). O problema decorre da manipulação do argumento Description com entradas maliciosas, como <marquee>HACKED</marquee>. Isso pode ser explorado remotamente.

Recomendações

Para o SourceCodester Facebook News Feed Like versão 1.0, como solução temporária, considere restringir o uso do argumento Description no componente Post Handler para minimizar o risco de exploração de cross-site scripting. Evite usar o argumento Description com entradas não validadas até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1028

Produtos afetados

Sourcecodester Facebook News Feed Like

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-1028 · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1752996312461480237 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1028 · Nota de Segurança
• https://vuldb.com/?id.252301 · Nota
• https://vuldb.com/?ctiid.252301 · Nota