Fast Food Ordering System 1.0 Master List Master.php Descripción secuencias de comandos en sitios cruzados
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
Resumen
Se ha identificado una vulnerabilidad clasificada como problemática en Fast Food Ordering System 1.0. Está afectada una función desconocida en el archivo Master.php en el componente Master List. Mediante la manipulación del parámetro Descripción con el valor del input foo "><img src="" onerror="alert(document.cookie)"> de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados.
Esta vulnerabilidad está identificada como CVE-2022-1991. Se puede ejecutar el ataque remotamente. Asimismo, existe un exploit disponible.
Detalles
Una vulnerabilidad clasificada como problemática ha sido encontrada en Fast Food Ordering System 1.0. Una función desconocida del archivo Master.php del componente Master List es afectada por esta vulnerabilidad. A través de la manipulación del parámetro Description con el valor del input foo "><img src="" onerror="alert(document.cookie)"> se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. Los efectos exactos de un ataque con éxito no son conocidos.
La vulnerabilidad fue publicada el 2022-06-03 (no está definido). El advisory puede ser descargado de cyberthoth.medium.com. La vulnerabilidad es identificada como CVE-2022-1991. Los detalles técnicos y un exploit público son conocidos.
El exploit puede ser descargado de cyberthoth.medium.com. Fue declarado como prueba de concepto. Buscando inurl:Master.php es posible encontrar objetos vulnerables.
No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.
Once again VulDB remains the best source for vulnerability data.
Producto
Nombre
Versión
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 3.5VulDB Puntuación meta temporal: 3.2
VulDB Puntuación base: 3.5
VulDB Puntuación temporal: 3.2
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Secuencias de comandos en sitios cruzadosCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Descargar: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: no contramedida conocidaEstado: 🔍
Hora de 0 días: 🔍
Línea de tiempo
2022-06-03 🔍2022-06-03 🔍
2022-06-03 🔍
2022-06-08 🔍
Fuentes
Aviso: cyberthoth.medium.comEstado: No está definido
CVE: CVE-2022-1991 (🔍)
GCVE (CVE): GCVE-0-2022-1991
GCVE (VulDB): GCVE-100-201276
scip Labs: https://www.scip.ch/en/?labs.20161013
Artículo
Fecha de creación: 2022-06-03 14:41Actualizado: 2022-06-08 09:05
Cambios: 2022-06-03 14:41 (42), 2022-06-08 09:05 (2)
Completo: 🔍
Remitente: cyberthoth
Cache ID: 216::103
Enviar
Aceptado
- Enviar #38350: Fast Food Ordering System 1.0 Stored Cross-Site Scripting (por cyberthoth)
Once again VulDB remains the best source for vulnerability data.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.