PT-2024-26047 · Sourcecodester · Sourcecodester Loan Management System

Li Yu · Publicado 2024-04-08 · Atualizado 2025-01-14 · CVE-2024-3463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Lavanderia SourceCodester versão 1.0

Descrição

Foi identificada uma vulnerabilidade no Sistema de Gerenciamento de Lavanderia SourceCodester, classificada como problemática. Esta falha afeta código desconhecido do arquivo /karyawan/edit. A manipulação do argumento karyawan leva a um ataque de script entre sites (XSS). O ataque pode ser iniciado remotamente.

Recomendações

Para o Sistema de Gerenciamento de Lavanderia SourceCodester versão 1.0, considere desativar o acesso ao arquivo /karyawan/edit até que uma correção esteja disponível. Restrinja a manipulação do argumento karyawan para minimizar o risco de exploração de cross-site scripting.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-3463

Produtos afetados

Sourcecodester Loan Management System

Referências · 10

• 🔥 https://github.com/fubxx/CVE/blob/main/LaundryManagementSystemXSS.md · Exploit
• https://vuldb.com/?id.259744 · Nota
• https://vuldb.com/?submit.312302 · Nota
• https://twitter.com/VulmonFeeds/status/1777465030948098287 · Publicação no Twitter
• https://t.me/cvenotify/107311 · Publicação no Telegram
• https://vuldb.com/?ctiid.259744 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3463 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3463 · Aviso do Fabricante
• https://t.me/cvenotify/76083 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777420541063729532 · Publicação no Twitter