PT-2024-31871 · Unknown · Blood Bank/Donation Management System

Sourajeet Majumder · Publicado 2024-09-26 · Atualizado 2025-05-14 · CVE-2024-45985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Banco de Sangue e Doações, versão 1.0

Descrição

Existe uma vulnerabilidade de Cross Site Scripting (XSS) no arquivo update contact.php, permitindo que um invasor injete scripts maliciosos por meio do parâmetro name do endpoint “update contact.php”.

Recomendações

Para o Sistema de Gestão de Banco de Sangue e Doações versão 1.0, considere restringir o acesso ao endpoint update contact.php até que uma correção esteja disponível e evite usar o parâmetro name neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-45985

Produtos afetados

Blood Bank/Donation Management System

Referências · 7

• 🔥 https://github.com/soursec/CVEs/tree/main/CVE-2024-45985 · Exploit
• https://t.me/cvenotify/122147 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45985 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1839362121362022560 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1839409585553080675 · Publicação no Twitter
• https://t.me/cvedetector/6451 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45985 · Nota de Segurança