BDU:2022-00472

Опубликовано: 31 авг. 2021

Источник: fstec

CVSS3: 5.4

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость системы управления онлайн-регистрацией для студентов и учеников Online Enrollment Management System связана с ошибками при обработке параметра Name на странице Add-Users. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Online Enrollment Management System

Версия ПО

1.0 (Online Enrollment Management System)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

1 Ограничить использование программного продукта

2 Рекомендуется использовать аналогичный продукт

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-40577
CVE

EPSS

Процентиль: 41%

0.0019

Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-40577

CVSS3: 5.4

nvd

около 4 лет назад

A Stored Cross Site Scripting (XSS) vulnerability exists in Sourcecodester Online Enrollment Management System in PHP and PayPal Free Source Code 1.0 in the Add-Users page via the Name parameter.

GHSA-72mm-g9wv-3mp5

github

больше 3 лет назад