PT-2024-20835 · Unknown · Simple Admin Panel

Burak Sevben · Publicado 2024-02-14 · Atualizado 2025-05-12 · CVE-2024-25224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Simple Admin Panel App versão 1.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Size Number, na função Add Size.

Recomendações

Para o Simple Admin Panel App versão 1.0, considere desativar a função Add Size até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao parâmetro Size Number para minimizar o risco de execução de scripts arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25224

Produtos afetados

Simple Admin Panel

Referências · 7

• 🔥 https://github.com/BurakSevben/CVEs/blob/main/Simple%20Admin%20Panel%20App/Simple%20Admin%20Panel%20App%20-%20Cross-Site-Scripting%20-%202.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-25224 · Aviso do Fabricante
• https://t.me/cvenotify/121758 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-25224 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1757822123819630698 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757785614823325840 · Publicação no Twitter
• https://t.me/cvenotify/99249 · Publicação no Telegram