PT-2024-33101 · Itsourcecode · Itsourcecode Alton Management System

Khaliquesx · Publicado 2024-10-22 · Atualizado 2024-11-26 · CVE-2024-48415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

itsourcecode Loan Management System versão 1.0

Descrição

A vulnerabilidade está relacionada a Cross Site Scripting (XSS) por meio de uma carga maliciosa direcionada aos parâmetros lastname, firstname, middlename, address, contact no, email e tax id na funcionalidade de novos mutuários na página Mutuários. Isso permite a execução potencial de scripts maliciosos.

Recomendações

Para o Sistema de Gerenciamento de Empréstimos itsourcecode versão 1.0, considere restringir a entrada nos parâmetros lastname, firstname, middlename, address, contact no, email e tax id na funcionalidade de novos mutuários para evitar ataques XSS. Evite usar esses parâmetros até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-48415

Produtos afetados

Itsourcecode Alton Management System

Referências · 6

• 🔥 https://github.com/khaliquesX/CVE-2024-48415/blob/main/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-48415 · Nota de Segurança
• https://t.me/cvedetector/8657 · Publicação no Telegram
• https://t.me/cvenotify/99532 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1849046702290075897 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-48415 · Aviso do Fabricante