PT-2024-16867 · Unknown · Code-Projects Farmacia

13Utterfly · Publicado 2024-11-15 · Atualizado 2024-11-19 · CVE-2024-11259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

code-projects Farmacia versão 1.0

Descrição

Foi detectada uma falha no processamento do arquivo /fornecedores.php, que permite a execução de scripts entre sites (cross-site scripting). O ataque pode ser iniciado remotamente.

Recomendações

Para o code-projects Farmacia versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /fornecedores.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2024-11259

Produtos afetados

Code-Projects Farmacia

Referências · 10

• 🔥 https://github.com/13u11erFly/cve/blob/main/xss.md · Exploit
• https://vuldb.com/?id.284717 · Nota
• https://osv.dev/vulnerability/CVE-2024-11259 · Aviso do Fabricante
• https://vuldb.com/?ctiid.284717 · Nota
• https://t.me/cvedetector/11177 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1857557121627468021 · Publicação no Twitter
• https://vuldb.com/?submit.443398 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11259 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1857589265514795461 · Publicação no Twitter
• https://code-projects.org · Nota