PT-2024-30133 · Unknown · Kashipara Bus Ticket Reservation System

CVE-2024-42763 · Publicado 2024-08-22 · Atualizado 2024-08-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de reserva de passagens de ônibus Kashipara, versão 1.0

Descrição

Foi encontrada uma vulnerabilidade de Cross Site Scripting (XSS) refletido na página “/schedule.php”, que permite que invasores remotos executem código arbitrário por meio do parâmetro bookingdate. Isso permite que invasores injetem scripts maliciosos na página da web, podendo levar a ações não autorizadas.

Recomendações

Para o Sistema de Reserva de Passagens de Ônibus Kashipara versão 1.0, como solução temporária, considere restringir o acesso à página “/schedule.php” ou desativar o uso do parâmetro bookingdate até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-42763

Produtos afetados

Kashipara Bus Ticket Reservation System

Referências · 9

• 🔥 https://github.com/takekaramey/CVE_Writeup/blob/main/Kashipara/Bus%20Ticket%20Reservation%20System%20v1.0/Reflected%20XSS%20-%20Book%20Ticket.pdf · Exploit
• https://twitter.com/VulmonFeeds/status/1826752524184875073 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1826723908315140596 · Publicação no Twitter
• https://kashipara.com · Nota
• https://osv.dev/vulnerability/CVE-2024-42763 · Aviso do Fabricante
• https://t.me/cvedetector/3957 · Publicação no Telegram
• https://t.me/cvenotify/91829 · Publicação no Telegram
• https://t.me/cvenotify/91983 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-42763 · Nota de Segurança