PT-2025-3426 · Unknown · Online Pizza Delivery System

Fatih Tüzün · Publicado 2025-01-23 · Atualizado 2025-06-27 · CVE-2024-57326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sistema de Entrega de Pizza Online versão 1.0

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido no arquivo search.php, permitindo que um atacante execute código JavaScript arbitrário no navegador por meio de entrada não sanitizada passada através do parâmetro search. Isso ocorre porque a entrada não é devidamente sanitizada, possibilitando a execução de scripts maliciosos.

Recomendações Para o Sistema de Entrega de Pizza Online versão 1.0, considere desativar a função de busca no arquivo search.php até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao parâmetro search para minimizar o risco de execução de código JavaScript arbitrário. Evite usar o parâmetro search no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-57326

Produtos afetados

Online Pizza Delivery System

Referências · 7

• 🔥 https://github.com/fatihtuzunn/CVEs/tree/main/CVE-2024-57326 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-57326 · Nota de Segurança
• https://t.me/cvedetector/16238 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1882612848884650226 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1882630361147924838 · Publicação no Twitter
• https://t.me/cvenotify/126952 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-57326 · Aviso do Fabricante