BDU:2021-06152

Опубликовано: 15 июл. 2021

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость параметра Holiday reason системы онлайн-бронирования и резервирования событий Sourcecodester cуществует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, запустить javascript-команды от имени пользователя веб-сервера

Вендор

CASAP Automated Enrollment System Project

Наименование ПО

Sourcecodester Online Event Booking and Reservation System

Версия ПО

2.3.0 (Sourcecodester Online Event Booking and Reservation System)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Ограничить использование программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-42662
CVE

EPSS

Процентиль: 84%

0.02229

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2021-42662

CVSS3: 5.4

nvd

больше 4 лет назад

A Stored Cross Site Scripting (XSS) vulnerability exists in Sourcecodester Online Event Booking and Reservation System in PHP/MySQL via the Holiday reason parameter. An attacker can leverage this vulnerability in order to run javascript commands on the web server surfers behalf, which can lead to cookie stealing and more.

GHSA-jw7x-fqhx-7gcf

github

больше 3 лет назад