Portábilis i-Educar jusqu’à 2.7.5 HTTP GET Request agenda_imprimir.php cod_agenda cross site scripting

Résuméinformation

Une vulnérabilité a été trouvé dans Portábilis i-Educar jusqu’à 2.7.5 et classée problématique. Affecté est une fonction inconnue du fichier \intranet\agenda_imprimir.php du composant HTTP GET Request Handler. L’utilisation de l’argument cod_agenda avec la valeur d’entrée ");'> <script>alert(document.cookie)</script> aboutit à cross site scripting. Cette vulnérabilité a été nommée CVE-2023-5578. L'attaque peut être initialisée à distance. Par ailleurs, un exploit est disponible. Il est suggéré de mettre à jour le composant affecté.

Détailsinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans Portábilis i-Educar jusqu’à 2.7.5. Ceci affecte une fonction inconnue du fichier \intranet\agenda_imprimir.php du composant HTTP GET Request Handler. A cause de la manipulation du paramètre cod_agenda de la valeur d'entrée ");'> <script>alert(document.cookie)</script> mène à une vulnérabilité de classe cross site scripting.

La vulnerabilité a été publié en 13/10/2023 (confirmé). Cette vulnérabilité est connue comme CVE-2023-5578. Des details techniques et aussi un public exploit sont connus.

Il est déclaré comme preuve de concept. En cherchant des informations à propos de inurl:\intranet\agenda_imprimir.php, il est possible de trouver des cibles vulnérables avec Google Hacking.

Mettre à jour élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur github.com.

Be aware that VulDB is the high quality source for vulnerability data.

Produitinformation

Fournisseur

• Portábilis

Nom

• i-Educar

Version

• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3
• 2.7.4
• 2.7.5

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

CVSSv3information

CVSSv2information

Exploitationinformation

Renseignements sur les menacesinformation

Contre-mesuresinformation

Chronologieinformation

Sourcesinformation

Entréeinformation

Soumettreinformation

Accepté

• Soumettre #217053: Reflected XSS on cod_agenda parameter in portabilis/i-educar (par bandoler0)

Dupliqué

• Soumettre #XXXXXX: Xxxxxxxxxx X-xxxxxx X.xx Xxxxx Xxxx Xxxxxxxxx (xxx) Xxxxxxxxx (par marceloQz)

Be aware that VulDB is the high quality source for vulnerability data.

Discussion