PT-2024-25761 · Unknown · Qdocs Smart School

Grumpz + 1 · Publicado 2024-05-20 · Atualizado 2025-11-14 · CVE-2024-34240

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

QDOCS Smart School versão 7.0.0

Descrição

O problema está relacionado a Cross Site Scripting (XSS), o que resulta na execução de código arbitrário nas funções de administração, especificamente ao adicionar ou atualizar registros. Isso poderia permitir que um invasor executasse código malicioso no sistema.

Recomendações

Para o QDOCS Smart School versão 7.0.0, considere desativar as funções de administração relacionadas à adição ou atualização de registros até que uma correção esteja disponível. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-34240

Produtos afetados

Qdocs Smart School

Referências · 9

• 🔥 https://grumpz.net/cve-2024-34240-latest-stored-xss-0day-vulnerability-unveiled · Exploit
• https://twitter.com/grumpzsux/status/1792785672237179304 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1793284039983743401 · Publicação no Twitter
• https://t.me/cvenotify/91318 · Publicação no Telegram
• https://t.me/cvenotify/80675 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34240 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-34240 · Nota de Segurança
• https://t.me/cveNotify/142812 · Publicação no Telegram
• https://t.me/cvenotify/80602 · Publicação no Telegram