Serveis / Alertes

Seqüències d’ordres en llocs creuats de GuestBook Script

ALERTES

05/07/2023

CVE-2023-3476

BAIX: (3,5)

CVSS3: 3,1

GuestBook Script és vulnerable a seqûències d’ordres en llocs creuats causades per la validació incorrecta de l’entrada proporcionada per l’usuari per l’script preview.php al component URL Parameter Handler. Un atacant remot autenticat podria explotar aquesta vulnerabilitat en un URL especialment dissenyat per executar un script al navegador web d’una víctima dins del context de seguretat del lloc web d’allotjament, una vegada que es fa clic a l’URL. Un atacant podria utilitzar aquesta vulnerabilitat per robar les credencials d’autenticació basades en les cookies de la víctima.

Sistemes Afectats

  • SimplePHPscripts GuestBook Script 2.2

Remediació
Actualitzeu a l’última versió de GuestBook Script, disponible al lloc web de SimplePHPscripts. Per més informació, podeu consultar l’apartat de les referències.

Referències