CVE-2024-44655
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametr wyszukiwania w pliku user-search.php. Nieprawidłowo oczyszczone dane wejściowe pozwalają na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykonać złośliwy kod JavaScript w przeglądarce użytkownika, przechwycić sesję lub dane logowania. Może to prowadzić do przejęcia konta administratora lub użytkownika.
Rekomendacja
Zaktualizuj aplikację do wersji pozbawionej podatności lub wdróż walidację i sanityzację parametrów wejściowych. Rozważ wdrożenie nagłówka Content-Security-Policy.
Inne podatności w PHPGurukul Complaint Management System
Zobacz wszystkie- CVE-2026-75089Wysokie
W systemie PHPGurukul Complaint Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku user/check_availability.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2024-46335Średnie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametry fromdate i todate w pliku between-date-userreport.php. Dane wejściowe nie są prawidłowo oczyszczane.
- CVE-2024-44658Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry subcategory i category w pliku subcategory.php.
- CVE-2024-44654Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry email i mobileno w pliku reset-password.php.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Complaint Management System 2.0 is vulnerable to Cross Site Scripting (XSS) via the search parameter in user-search.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS