CVE-2024-11997: Reflected XSS in Code-Projects Farmacia 1.0 /vendas.php

主要情報 1. 脆弱性番号: - VDB-286413 - CVE-2024-11997 2. 脆弱性名称: - Code-Projects Farmacia 1.0 /vendas.php NotaFiscal クロスサイトスクリプティング（XSS） 3. CVSS 暫定スコア: - 5.5 4. 現在の脆弱性価格: - 0〜5,000米ドル 5. CTI 関心スコア: - 1.44 6. 脆弱性の説明: - code-projects Farmacia 1.0 に脆弱性が存在することが確認されました。この問題は「問題あり」として分類されています。これはファイル の不明な機能に影響を与えます。引数 の不明な入力を操作することにより、クロスサイトスクリプティング（XSS）の脆弱性が引き起こされます。CWE は本問題を CWE-79 として分類しています。この製品は、他のユーザーに提供されるウェブページとして使用される出力に、ユーザーが制御可能な入力を配置する前に、それを中和していない、または誤って中和しています。これにより、完全性（Integrity）に影響が生じます。 7. CVE 説明: - code-projects Farmacia 1.0 に脆弱性が存在することが確認されました。この問題は「問題あり」として分類されています。これはファイル の不明な部分に影響を与えます。引数 の操作によりクロスサイトスクリプティングが引き起こされます。攻撃は遠隔から開始可能です。エクスプロイトは一般公開されており、利用可能です。 8. 脆弱性の開示: - 本アナウンスメントは github.com で共有されています。この脆弱性は CVE-2024-11997 として一意に識別されます。エクスプロイト性は「容易」とされています。攻撃は遠隔から開始可能です。被害者には何らかのユーザー操作が必要となります。技術的な詳細と公開済みのエクスプロイトが入手可能です。MITRE ATT&CK プロジェクトは、本問題に対して攻撃手法 T1059.007 を使用しています。 9. 脆弱性の利用: - エクスプロイトは github.com でダウンロード用に公開されています。これは概念実証（PoC）として宣言されています。 を含む検索を行うことで、Google Hacking を用いて脆弱なターゲットを見つけることが可能です。 10. 推奨対策: - 利用可能な対策に関する情報はありません。影響を受けたオブジェクトを代替製品と入れ替えることが推奨される場合があります。 11. 関連リンク: - 同種のエントリについては VDB-286351 を参照してください。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-11997: Reflected XSS in Code-Projects Farmacia 1.0 /vendas.php

目標達成すべての支援者に感謝 — 100%達成しました！