PT-2024-28860 · Sourcecodester · Sourcecodester Best House Rental Management System

CVE-2024-40473 · Publicado 2024-08-08 · Atualizado 2024-09-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SourceCodester Best House Rental Management System versão 1.0

Descrição

Foi detectada uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) no arquivo “manage houses.php”. Ela permite que invasores remotos executem código arbitrário por meio dos campos de parâmetros House no e Description.

Recomendações

Para o SourceCodester Best House Rental Management System versão 1.0, considere desativar o arquivo manage houses.php ou restringir o acesso a ele até que uma correção esteja disponível. Além disso, evite usar os campos de parâmetros House no e Description no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-40473

Produtos afetados

Sourcecodester Best House Rental Management System

Referências · 6

• 🔥 https://github.com/takekaramey/CVE_Writeup/blob/main/Sourcecodester/Best%20House%20Rental%20Management%20System%20v1.0/Stored%20XSS.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2024-40473 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1823019645088973239 · Publicação no Twitter
• https://t.me/cvenotify/90732 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-40473 · Nota de Segurança
• https://sourcecodester.com/php/17375/best-courier-management-system-project-php.html · Nota