PT-2024-17715 · Unknown · Sourcecodester Product Management System

Precursoreyork · Publicado 2024-02-06 · Atualizado 2024-05-17 · CVE-2024-1269

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Produtos SourceCodester, versão 1.0

Descrição

Foi encontrada uma vulnerabilidade no Sistema de Gerenciamento de Produtos SourceCodester, classificada como problemática. Esta falha afeta código desconhecido do arquivo /supplier.php. A manipulação dos argumentos supplier name e supplier contact leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

Para o Sistema de Gerenciamento de Produtos SourceCodester versão 1.0, considere desativar o arquivo /supplier.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os argumentos supplier name e supplier contact no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1269

Produtos afetados

Sourcecodester Product Management System

Referências · 9

• 🔥 https://github.com/PrecursorYork/Product-Management-System-Using-PHP-and-MySQL-Reflected-XSS-POC/blob/main/README.md · Exploit
• https://vuldb.com/?id.253012 · Nota
• https://t.me/cvenotify/71033 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1755053758118047858 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1755125000216989780 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1269 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-1269 · Aviso do Fabricante
• https://vuldb.com/?ctiid.253012 · Nota
• https://t.me/cvenotify/70348 · Publicação no Telegram