PT-2024-20289 · Unknown · Sourcecodester Math Game With Leaderboard

Buraksevben · Publicado 2024-01-29 · Atualizado 2024-02-03 · CVE-2024-24136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sourcecodester Math Game with Leaderboard versão 1.0

Descrição

O problema diz respeito a uma vulnerabilidade a ataques de Cross-Site Scripting (XSS). Especificamente, o campo “Your Name” (Seu nome) na seção “Submit Score” (Enviar pontuação) está afetado. Esse tipo de ataque ocorre quando um aplicativo inclui entradas do usuário em sua saída sem validação adequada, permitindo que um invasor injete scripts maliciosos no aplicativo.

Recomendações

Para a versão 1.0, considere validar e sanitizar as entradas do usuário no campo “Your Name” para prevenir ataques XSS. Como solução temporária, restrinja as entradas do usuário para permitir apenas caracteres e formatos esperados.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-24136

Produtos afetados

Sourcecodester Math Game With Leaderboard

Referências · 5

• 🔥 https://github.com/BurakSevben/2024_Math_Game_XSS · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-24136 · Nota de Segurança
• https://twitter.com/RedPacketSec/status/1753720806218093007 · Publicação no Twitter
• https://t.me/cvenotify/69860 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24136 · Aviso do Fabricante