PT-2024-35758 · Unknown · Phpgurukul Beauty Parlour Management System

Sibi B · Publicado 2024-12-10 · Atualizado 2024-12-15 · CVE-2024-53481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Salões de Beleza PHPGurukul, versão 1.1

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário ao injetar HTML arbitrário nos parâmetros Firstname e Last name no arquivo profile.php.

Recomendações

Para o Sistema de Gerenciamento de Salões de Beleza PHPGurukul versão 1.1, considere desativar o arquivo profile.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os parâmetros Firstname e Last name no arquivo profile.php afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-53481

Produtos afetados

Phpgurukul Beauty Parlour Management System

Referências · 7

• 🔥 https://github.com/sbksibi/CVEs/blob/main/CVE-2024-53481.md · Exploit
• http://phpgurukul.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53481 · Nota de Segurança
• https://t.me/cvedetector/12556 · Publicação no Telegram
• https://t.me/cvenotify/103801 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1868271130403901910 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-53481 · Aviso do Fabricante