PHPGurukul Online Shopping Portal 2.0 deferred_table.php scripts Script de Site Cruzado
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em PHPGurukul Online Shopping Portal 2.0. Afectado é uma função desconhecida do ficheiro /admin/assets/plugins/DataTables/media/unit_testing/templates/deferred_table.php. A utilização do parâmetro scripts pode causar Script de Site Cruzado. A vulnerabilidade é identificada como CVE-2024-10745. O ataque pode ser iniciado a partir da rede. Além disso, há uma exploração disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em PHPGurukul Online Shopping Portal 2.0. Afectado é uma função desconhecida do ficheiro /admin/assets/plugins/DataTables/media/unit_testing/templates/deferred_table.php. A utilização do parâmetro scripts pode causar Script de Site Cruzado. O uso do CWE para declarar o problema aponta para CWE-79. A falha foi publicada. O aconselhamento é partilhado para download em github.com.
A vulnerabilidade é identificada como CVE-2024-10745. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição.
Foi declarado como prova de conceito. O exploit está compartilhado para download em github.com. .
Produto
Fabricante
Nome
Versão
Licença
Site
- Fabricante: https://phpgurukul.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.4VulDB Meta Pontuação Temporária: 4.3
VulDB Pontuação Base: 3.5
VulDB Pontuação Temporária: 3.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 6.1
NVD Vetor: 🔍
CNA Pontuação Base: 3.5
CNA Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Script de Site CruzadoCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
02/11/2024 🔍02/11/2024 🔍
01/03/2025 🔍
Fontes
Fabricante: phpgurukul.comAconselhamento: github.com
Estado: Não definido
CVE: CVE-2024-10745 (🔍)
GCVE (CVE): GCVE-0-2024-10745
GCVE (VulDB): GCVE-100-282914
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 02/11/2024 19h54Atualizado: 01/03/2025 19h34
Ajustamentos: 02/11/2024 19h54 (55), 04/11/2024 00h39 (30), 04/11/2024 13h15 (1), 06/11/2024 08h55 (11), 01/03/2025 19h34 (3)
Completo: 🔍
Submissor: secuserx
Cache ID: 216::103
Submeter
Aceite
- Submeter #436093: PHPGurukul Online Shopping Portal 2.0 Improper Neutralization of Alternate XSS Syntax (de secuserx)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.