PT-2024-33031 · Unknown · School Erp Pro+Responsive
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
School ERP Pro+Responsive versão 1.0
Descrição
A vulnerabilidade permite que um invasor assuma parcialmente o controle da sessão do navegador da vítima por meio de um ataque de script entre sites (XSS). Isso é feito explorando os parâmetros
username e password no endpoint da API “/index.php”. O invasor pode obter acesso não autorizado e, potencialmente, roubar dados.Recomendações
Para o School ERP Pro+Responsive versão 1.0, aplique a correção imediatamente e valide as entradas do usuário para evitar a exploração. Como solução temporária, considere restringir o acesso ao endpoint “/index.php” até que a correção seja aplicada. Evite usar os parâmetros
username e password no endpoint da API afetado até que o problema seja resolvido.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
School Erp Pro+Responsive