PT-2024-25758 · Sourcecodester · Sourcecodester Computer Laboratory Management System

Amrita2000 · Publicado 2024-05-13 · Atualizado 2025-04-22 · CVE-2024-34230

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sourcecodester Laboratory Management System versão 1.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro System Information. Isso permite que invasores possam roubar dados do usuário ou assumir o controle de sessões de usuário.

Recomendações

Para o Sistema de Gerenciamento de Laboratório Sourcecodester versão 1.0, evite usar o parâmetro Informações do Sistema até que uma correção esteja disponível. Como solução alternativa temporária, considere validar e sanitizar todas as entradas do usuário para impedir que cargas maliciosas sejam injetadas.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-34230

Produtos afetados

Sourcecodester Computer Laboratory Management System

Referências · 4

• 🔥 https://github.com/Amrita2000/CVES/blob/main/CVE-2024-34230.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-34230 · Nota de Segurança
• https://t.me/cvenotify/119399 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34230 · Aviso do Fabricante