CVE-2024-7684

ALT (7,2)

CVSS3: 7,0

SourceCodester Kortex Lite Advocate Office Management System és vulnerable a la injecció indirecta de scripts, causada per una validació incorrecta de l’entrada proporcionada per l’usuari mitjançant l’script add_act.php del fitxer. Un atacant remot podria explotar aquesta vulnerabilitat fent servir l’argument aname per injectar un script maliciós a una pàgina web que s’executaria al navegador web d’una víctima dins del context de seguretat del lloc web d’allotjament, un cop visualitzada la pàgina. Un atacant podria utilitzar aquesta vulnerabilitat per robar les credencials d’autenticació basades en galetes de la víctima.

Sistemes Afectats

• SourceCodester Kortex Lite Advocate Office Management System – 1.0

Remediació
No hi ha cap recurs disponible a partir del 8 de desembre del 2024.

Referències

• https://vuldb.com/?id.274141https://vuldb.com/?ctiid.274141
• https://vuldb.com/?submit.389163
• https://github.com/samwbs/kortexcve/blob/main/xss_add_act/XSS_add_act.md