PT-2024-20805 · Unknown · Magesh-K21 Online-College-Event-Hall-Reservation-System

Joshua Lictan + 1 · Publicado 2024-03-16 · Atualizado 2024-05-17 · CVE-2024-2519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MAGESH-K21 Online-College-Event-Hall-Reservation-System versão 1.0

Descrição

Foi detectada uma falha no sistema, afetando uma função desconhecida do arquivo navbar.php. A manipulação do argumento id leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente.

Recomendações

Para o MAGESH-K21 Online-College-Event-Hall-Reservation-System versão 1.0, como solução temporária, considere restringir o acesso ao argumento id na função afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-2519

Produtos afetados

Magesh-K21 Online-College-Event-Hall-Reservation-System

Referências · 6

• 🔥❌ https://github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/MAGESH-K21%20%20Online-College-Event-Hall-Reservation-System/Reflected%20XSS%20-%20navbar.php.md · Exploit, Deleted
• https://vuldb.com/?id.256956 · Nota
• https://osv.dev/vulnerability/CVE-2024-2519 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1769010258125471914 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2519 · Nota de Segurança
• https://vuldb.com/?ctiid.256956 · Nota