PT-2024-25472 · Sourcecodester · Sourcecodester Computer Laboratory Management System

Sospiro · Publicado 2024-04-06 · Atualizado 2025-01-17 · CVE-2024-3377

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Laboratório de Informática SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade no Sistema de Gerenciamento de Laboratório de Informática SourceCodester, afetando código não identificado do arquivo /classes/SystemSettings.php?f=update settings. A manipulação do argumento name leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

Para a versão 1.0, considere desativar o acesso ao arquivo /classes/SystemSettings.php?f=update settings até que uma correção esteja disponível. Restrinja a manipulação do argumento name para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-3377

Produtos afetados

Sourcecodester Computer Laboratory Management System

Referências · 9

• 🔥 https://github.com/Sospiro014/zday1/blob/main/ear_stord_xss.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-3377 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1776617818328338701 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-3377 · Aviso do Fabricante
• https://vuldb.com/?submit.311155 · Nota
• https://t.me/cvenotify/75913 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1776587072272568703 · Publicação no Twitter
• https://vuldb.com/?id.259498 · Nota
• https://vuldb.com/?ctiid.259498 · Nota