SourceCodester Profile Registration 1.0 add.php Reflected XSS Vulnerability (CVE-2024-9092)

重要情報 1. 脆弱性情報ID: - VDB-278270 - CVE-2024-9092 2. 脆弱性名称: - SourceCodester Profile Registration without Reload Refresh 1.0 登録フォーム add.php における Full_Name パラメータのクロスサイトスクリプティング（XSS） 3. CVSS Meta 一時スコア: - 3.3 4. 現在の脆弱性価格: - $0-$5k 5. CTI 興味度スコア: - 4.78 6. 脆弱性説明: - この脆弱性は、SourceCodester Profile Registration without Reload Refresh 1.0 の add.php ファイルに存在します。このファイルは登録フォームコンポーネントの一部です。不明な処理経路を通じて、攻撃者は full_name パラメータを使用してクロスサイトスクリプティング（XSS）を悪用することができます。 7. 影響: - この脆弱性は、特定の不明な処理経路に影響を与え、クロスサイトスクリプティング（XSS）を可能にします。攻撃者は、ユーザーの認識を得ずにユーザーのウェブページに悪意のあるスクリプトを注入し、悪意のある操作を実行するためにこの脆弱性を悪用できます。 8. 脆弱性悪用: - この脆弱性は公開されており、既知の悪用方法は遠隔攻撃によるものです。この脆弱性を成功적으로悪用するには、ユーザーと攻撃者との対話が必要があります。 9. 脆弱性情報ID: - CVE-2024-9092 10. 脆弱性タイプ: - T1059.007 (MITRE ATT&CK プロジェクト) 11. 脆弱性悪用ツール: - この脆弱性の悪用ツールは github.com で入手可能です。 12. 脆弱性の影響範囲: - この脆弱性は、SourceCodester Profile Registration without Reload Refresh 1.0 のユーザーに影響を与えます。 13. 推奨対策: - 影響を受けたコンポーネントまたは製品の交換を推奨します。 関連リンク VDB-81806 VDB-83007 VDB-83329 VDB-83613 其他情報 公開日: - 1997-2024 vuldb.com ライセンス: - CC BY-NC-SA

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCodester Profile Registration 1.0 add.php Reflected XSS Vulnerability (CVE-2024-9092)

目標達成すべての支援者に感謝 — 100%達成しました！