PT-2021-30942 · Gnu · Covid-19 Contact Tracing System Web App With Qr Code Scanning

Published 2021-09-01 · Updated 2021-09-01

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость системы отслеживания контактов Covid-19 со сканированием QR-кода Covid-19 Contact Tracing System Web App with QR Code Scanning связана с недостаточной защитой служебных данных при использовании параметра username (имя пользователя) на странице входа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью специально созданного запроса

Exploit

Fix

XSS

RCE

Weakness Enumeration

CWE-79

CWE-20

Related Identifiers

BDU:2022-00473

Affected Products

Covid-19 Contact Tracing System Web App With Qr Code Scanning

References · 5

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/CVE-nu11-04/XSS · Exploit
• https://bdu.fstec.ru/vul/2022-00473 · Security Note
• https://sourcecodester.com/php/14728/covid-19-contact-tracing-system-web-app-qr-code-scanning-using-php-source-code.html · Note
• https://packetstormsecurity.com/files/164005/ctsqr10-sql.txt · Note
• https://exploit.kitploit.com/2021/09/covid-19-contact-tracing-system-with-qr.html · Note