SourceCodester Simple Realtime Quiz System 1.0 ajax.php?action=save_quiz Título Script de Site Cruzado
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em SourceCodester Simple Realtime Quiz System 1.0. A função afetada é desconhecida do arquivo /ajax.php?action=save_quiz. A manipulação do argumento Título resulta em Script de Site Cruzado. Esta vulnerabilidade está registrada como CVE-2024-7368. O ataque pode ser realizado remotamente. Além do mais, um exploit está disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em SourceCodester Simple Realtime Quiz System 1.0. A função afetada é desconhecida do arquivo /ajax.php?action=save_quiz. A manipulação do argumento Título resulta em Script de Site Cruzado. A definição de CWE para a vulnerabilidade é CWE-79. Esta vulnerabilidade foi publicada. O boletim está compartilhado para download em gist.github.com.
Esta vulnerabilidade está registrada como CVE-2024-7368. O ataque pode ser realizado remotamente. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. Esta vulnerabilidade é atribuída a T1059.007 pelo projecto MITRE ATT&CK.
Encontra-se declarado como prova de conceito. O exploit está compartilhado para download em gist.github.com.
Produto
Fabricante
Nome
Versão
Licença
Site
- Fabricante: https://www.sourcecodester.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 3.5VulDB Meta Pontuação Temporária: 3.2
VulDB Pontuação Base: 3.5
VulDB Pontuação Temporária: 3.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Script de Site CruzadoCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
01/08/2024 🔍01/08/2024 🔍
16/03/2025 🔍
Fontes
Fabricante: sourcecodester.comAconselhamento: gist.github.com
Estado: Não definido
CVE: CVE-2024-7368 (🔍)
GCVE (CVE): GCVE-0-2024-7368
GCVE (VulDB): GCVE-100-273352
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 01/08/2024 09h53Atualizado: 16/03/2025 04h21
Ajustamentos: 01/08/2024 09h53 (55), 16/03/2025 04h21 (4)
Completo: 🔍
Submissor: topsky979
Cache ID: 216::103
Submeter
Aceite
- Submeter #383516: SourceCodester Simple Realtime Quiz System 1.0 Cross Site Scripting (de topsky979)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.