PT-2024-23627 · Unknown · Phpgurukul Emergency Ambulance Hiring Portal

Dhabaleshwar · Publicado 2024-03-30 · Atualizado 2024-05-17 · CVE-2024-3084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Portal de contratação de ambulâncias de emergência PHPGurukul, versão 1.0

Descrição

Foi detectado um problema no processamento do componente da página “Contratar uma Ambulância”. A manipulação dos argumentos Nome do Paciente, Nome do Parente, Número de Telefone do Parente, Cidade, Estado ou Mensagem leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

Para o Portal de Contratação de Ambulâncias de Emergência PHPGurukul versão 1.0, considere restringir temporariamente o uso da página “Contratar uma Ambulância” até que uma correção esteja disponível. Evite usar os argumentos Nome do Paciente, Nome do Parente, Número de Telefone do Parente, Cidade, Estado ou Mensagem no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-3084

Produtos afetados

Phpgurukul Emergency Ambulance Hiring Portal

Referências · 7

• 🔥 https://github.com/dhabaleshwar/Open-Source-Vulnerabilities/blob/main/eahp_sxss.md · Exploit
• 🔥 https://vuldb.com/?submit.306957 · Exploit
• https://t.me/cvenotify/75210 · Publicação no Telegram
• https://vuldb.com/?ctiid.258677 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3084 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3084 · Aviso do Fabricante
• https://vuldb.com/?id.258677 · Nota