PT-2024-16770 · Sourcecodester · Sourcecodester Qr Code Login System

Mikel22 · Publicado 2024-01-31 · Atualizado 2026-04-16 · CVE-2024-1111

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de login por código QR SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade no Sistema de login por código QR SourceCodester, afetando uma funcionalidade desconhecida do arquivo add-user.php. A manipulação do argumento qr-code leva a um ataque de script entre sites (XSS). O ataque pode ser executado remotamente.

Recomendações

Para a versão 1.0, considere desativar a funcionalidade relacionada ao argumento qr-code no arquivo add-user.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo add-user.php para minimizar o risco de exploração. Evite usar o argumento qr-code na funcionalidade afetada até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1111

Produtos afetados

Sourcecodester Qr Code Login System

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-1111 · Aviso do Fabricante
• https://t.me/cvenotify/78444 · Publicação no Telegram
• https://vuldb.com/?ctiid.252470 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1111 · Nota de Segurança
• https://twitter.com/DeusLogica/status/2044912278890332539 · Publicação no Twitter
• https://vuldb.com/?id.252470 · Nota
• https://twitter.com/CVEnew/status/1752774382701744483 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1752810629180596672 · Publicação no Twitter