PT-2024-23169 · Unknown · Bdtask Multi-Store Inventory Management System

Srivishnu · Publicado 2024-03-27 · Atualizado 2025-06-12 · CVE-2024-2996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de estoque para várias lojas Bdtask, versões até 20240320

Descrição

Foi identificada uma vulnerabilidade no componente Page Title Handler do sistema, que pode levar a um ataque de cross-site scripting. A exploração pode ser realizada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações

Para versões até 20240320, como solução temporária, considere restringir o acesso ao componente Page Title Handler até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-2996

Produtos afetados

Bdtask Multi-Store Inventory Management System

Referências · 9

• 🔥 https://drive.google.com/file/d/115tr5PJ_RmSlaLR_jLXPyJse6ojSFRxu/view?usp=drivesdk · Exploit
• https://t.me/cvenotify/74897 · Publicação no Telegram
• https://vuldb.com/?submit.301376 · Nota
• https://t.me/cvenotify/125558 · Publicação no Telegram
• https://vuldb.com/?ctiid.258198 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2996 · Nota de Segurança
• https://vuldb.com/?id.258198 · Nota
• https://osv.dev/vulnerability/CVE-2024-2996 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1773096324218663102 · Publicação no Twitter