CVE-2024-46335
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametry fromdate i todate w pliku between-date-userreport.php. Dane wejściowe nie są prawidłowo oczyszczane.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce ofiary, co umożliwia kradzież sesji lub danych uwierzytelniających. Może to skutkować nieautoryzowanym dostępem do systemu.
Rekomendacja
Zaktualizuj aplikację lub wdróż walidację i sanityzację parametrów fromdate i todate. Zaleca się również wdrożenie nagłówka Content-Security-Policy.
Inne podatności w PHPGurukul Complaint Management System
Zobacz wszystkie- CVE-2026-75089Wysokie
W systemie PHPGurukul Complaint Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku user/check_availability.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2024-44658Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry subcategory i category w pliku subcategory.php.
- CVE-2024-44655Średnie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametr wyszukiwania w pliku user-search.php. Nieprawidłowo oczyszczone dane wejściowe pozwalają na wstrzyknięcie złośliwego skryptu.
- CVE-2024-44654Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry email i mobileno w pliku reset-password.php.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Complaint Management System 2.0 is vulnerble to Cross Site Scripting (XSS) via the fromdate and todate parameters in between-date-userreport.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS