PT-2024-18233 · Unknown · Keerti1924 Php-Mysql-User-Login-System

Omarexala · Publicado 2024-02-21 · Atualizado 2024-08-03 · CVE-2024-1700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

keerti1924 PHP-MYSQL-User-Login-System versão 1.0

Descrição

Foi encontrada uma vulnerabilidade problemática no keerti1924 PHP-MYSQL-User-Login-System. O problema afeta uma função desconhecida do arquivo /signup.php. Ao manipular o argumento username com entrada maliciosa, como <script>alert(“xss”)</script>, é possível lançar um ataque de cross-site scripting remotamente. A exploração foi divulgada publicamente.

Recomendações

Para o sistema de login de usuário PHP-MYSQL keerti1924 versão 1.0, como solução temporária, considere validar e sanitizar a entrada username para prevenir ataques de cross-site scripting. Restrinja o acesso ao arquivo /signup.php até que uma correção adequada esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1700

Produtos afetados

Keerti1924 Php-Mysql-User-Login-System

Referências · 7

• 🔥 https://github.com/omarexala/PHP-MYSQL-User-Login-System---Stored-XSS · Exploit
• https://osv.dev/vulnerability/CVE-2024-1700 · Aviso do Fabricante
• https://t.me/aptreports/11639 · Publicação no Telegram
• https://vuldb.com/?ctiid.254388 · Nota
• https://vuldb.com/?id.254388 · Nota
• https://twitter.com/CVEnew/status/1760328119880179895 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1700 · Nota de Segurança