PT-2024-23707 · Unknown · Phpgurukul Complaint Management System

Publicado 2024-04-17 · Atualizado 2025-04-10 · CVE-2024-30986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Clientes phpgurukul utilizando PHP e MySQL, versão 1.1

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio dos parâmetros “price” e sname no endpoint /edit-services-details.php. Isso possibilita que invasores realizem ataques de Cross Site Scripting.

Recomendações

Para o Sistema de Gerenciamento de Clientes phpgurukul usando PHP e MySQL versão 1.1, considere validar e sanitizar as entradas do usuário para os parâmetros price e sname no endpoint /edit-services-details.php para impedir a execução de código arbitrário. Como solução temporária, restrinja o acesso ao endpoint /edit-services-details.php até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-30986

Produtos afetados

Phpgurukul Complaint Management System

Referências · 6

• 🔥 https://medium.com/%40shanunirwan/cve-2024-30986-multiple-stored-cross-site-scripting-vulnerabilities-in-client-management-system-3fb702d9d510 · Exploit
• https://twitter.com/VulmonFeeds/status/1780714986647802015 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1781102411907752422 · Publicação no Twitter
• https://t.me/cvenotify/118585 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-30986 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-30986 · Aviso do Fabricante