PT-2024-38185 · Sourcecodester · Sourcecodester Insurance Management System

Xu Mingming · Publicado 2024-07-30 · Atualizado 2024-08-13 · CVE-2024-7225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Seguros SourceCodester, versão 1.0

Descrição

Foi identificada uma falha no componente “Página de Edição da Apólice de Seguro”, afetando especificamente o arquivo /Script/admin/core/update policy. A manipulação do argumento pname leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente.

Recomendações

Para o SourceCodester Insurance Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /Script/admin/core/update policy ou desativar a manipulação do argumento pname até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-7225

Produtos afetados

Sourcecodester Insurance Management System

Referências · 9

• 🔥 https://github.com/Xu-Mingming/cve/blob/main/xss2.md · Exploit
• https://t.me/cvenotify/90304 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7225 · Nota de Segurança
• https://t.me/cvenotify/87904 · Publicação no Telegram
• https://vuldb.com/?id.272805 · Nota
• https://vuldb.com/?ctiid.272805 · Nota
• https://vuldb.com/?submit.380967 · Nota
• https://osv.dev/vulnerability/CVE-2024-7225 · Aviso do Fabricante
• https://t.me/cvedetector/2019 · Publicação no Telegram