PT-2024-35951 · Unknown · Oretnom23 Online Car Wash Booking System

Darkrai069 · Publicado 2024-05-27 · Atualizado 2024-05-28 · CVE-2024-5385

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas:

Sistema de agendamento online de lavagem de carros oretnom23, versão 1.0

Descrição:

Foi detectada uma falha no sistema que afeta o processamento do arquivo “/admin/?page=user/list”. A manipulação do argumento First Name/Last Name com a entrada <script>confirm (document.cookie)</script> leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações:

Para o oretnom23 Online Car Wash Booking System versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/admin/?page=user/list” até que um patch esteja disponível. Evite usar o argumento First Name/Last Name neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-5385

Produtos afetados

Oretnom23 Online Car Wash Booking System

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-5385 · Nota de Segurança
• https://vuldb.com/?ctiid.266303 · Nota
• https://osv.dev/vulnerability/CVE-2024-5385 · Aviso do Fabricante
• https://vuldb.com/?id.266303 · Nota
• https://vuldb.com/?submit.344504 · Nota