PT-2024-20829 · Unknown · Task Manager App

Burak Sevben · Publicado 2024-02-14 · Atualizado 2026-01-27 · CVE-2024-25219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Task Manager versão 1.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Task Name no endpoint da API “/TaskManager/Task.php”.

Recomendações

Para o aplicativo Task Manager versão 1.0, considere desativar o parâmetro Task Name no endpoint /TaskManager/Task.php até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o parâmetro Task Name no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25219

Produtos afetados

Task Manager App

Referências · 7

• 🔥 https://github.com/BurakSevben/CVEs/blob/main/Task%20Manager%20App/Task%20Manager%20App%20-%20Cross-Site-Scripting%20-%202.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-25219 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25219 · Nota de Segurança
• https://t.me/cveNotify/150010 · Publicação no Telegram
• https://t.me/cvenotify/71804 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1757823389266214945 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757785609395982767 · Publicação no Twitter