CVE-2024-37798 in Beauty Parlour Management System

Сводка

по MITRE • 18.06.2024

Cross-site scripting (XSS) vulnerability in search-appointment.php in the Admin Panel in Phpgurukul Beauty Parlour Management System 1.0 allows remote attackers to inject arbitrary web script or HTML via the search input field.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 10.06.2024
• Раскрытие: 18.06.2024
• Модерация: принято
• Вход: VDB-268845
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00349
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37798
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37798/