PT-2024-34478 · Unknown · Code-Projects Jonnys Liquor

Akhlak2511 · Publicado 2024-11-13 · Atualizado 2024-11-14 · CVE-2024-50969

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Code-projects Jonnys Liquor versão 1.0

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) refletida no arquivo browse.php permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro search. Essa falha permite que invasores executem scripts maliciosos no navegador da vítima, o que pode levar a ações não autorizadas ou ao roubo de dados.

Recomendações:

Para o Code-projects Jonnys Liquor versão 1.0, considere desativar o parâmetro search no arquivo browse.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo browse.php para minimizar o risco de exploração. Evite usar o parâmetro search no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-50969

Produtos afetados

Code-Projects Jonnys Liquor

Referências · 8

• 🔥 https://github.com/Akhlak2511/CVE-2024-50969 · Exploit
• https://t.me/cvedetector/10842 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1856777462992310643 · Publicação no Twitter
• https://code-projects.org/jonnys-liquor-in-php-css-javascript-and-mysql-free-download · Nota
• https://osv.dev/vulnerability/CVE-2024-50969 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-50969 · Nota de Segurança
• https://twitter.com/CVEnew/status/1856726593881755658 · Publicação no Twitter
• https://t.me/cvenotify/101704 · Publicação no Telegram