PT-2024-33174 · Unknown · Blood Bank

0Xprabh4T · Publicado 2024-10-25 · Atualizado 2024-10-28 · CVE-2024-48654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Blood Bank versão 1

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio de um script malicioso direcionado ao componente “login.php”.

Recomendações

Para o Blood Bank versão 1, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-48654

Produtos afetados

Blood Bank

Referências · 4

• 🔥 https://github.com/Prabhatsk7/CVE/blob/main/CVE-2024-48654 · Exploit
• 🔥 https://github.com/Prabhatsk7/CVE/commit/d735e4f0bab7267608098284f51b602ead429b27 · Exploit
• https://t.me/cvedetector/8959 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-48654 · Nota de Segurança