PT-2024-39855 · Sourcecodester · Sourcecodester Record Management System

Zhougang · Publicado 2024-10-10 · Atualizado 2024-10-15 · CVE-2024-9810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Registros SourceCodester versão 1.0

Descrição

Foi detectada uma falha no Sistema de Gerenciamento de Registros SourceCodester, afetando uma funcionalidade não identificada do arquivo sort2 user.php. A manipulação do argumento qualification leva a um ataque de script entre sites (XSS). O ataque pode ser executado remotamente.

Recomendações

Para o Sistema de Gerenciamento de Registros SourceCodester versão 1.0, considere restringir o acesso ao arquivo sort2 user.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento qualification na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-9810

Produtos afetados

Sourcecodester Record Management System

Referências · 10

• 🔥 https://github.com/GangZhou1/VUL/blob/main/Record-Management-System-1.md · Exploit
• https://twitter.com/VulmonFeeds/status/1844615532999225466 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-9810 · Aviso do Fabricante
• https://t.me/cvedetector/7633 · Publicação no Telegram
• https://vuldb.com/?ctiid.279962 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9810 · Nota de Segurança
• https://sourcecodester.com · Nota
• https://vuldb.com/?submit.420806 · Nota
• https://twitter.com/CVEnew/status/1844472357642973353 · Publicação no Twitter
• https://vuldb.com/?id.279962 · Nota