Analytical use of cookies
CVE-2024-24945: Вразливість XSS у Travel Journal на PHP та MySQL
Вразливість XSS у Travel Journal Using PHP and MySQL дозволяє виконувати довільні скрипти через параметр Share Your Moments. Рекомендується перевірити оновлення та впровадити фільтрацію.
- CVSS
- 6.1 MEDIUM
- EPSS
- 38.67%
- Активно використовується
- немає в KEV
- Продукт
- travel journal using php and mysql with source code
Що відомо
У версії 1.0 Travel Journal Using PHP and MySQL виявлено збережену вразливість міжсайтового скриптингу (XSS), що дозволяє зловмисникам виконувати довільні веб-скрипти через параметр Share Your Moments. Це може призвести до викрадення сесій або маніпуляцій з контентом сайту.
Бізнес-вплив
Вразливість середньої критичності (CVSS 6.1) може поставити під загрозу безпеку користувачів і репутацію вебресурсу, особливо якщо застосунок використовується для публікації контенту. Адміністратори ризикують отримати інциденти, пов’язані з компрометацією сесій або фішингом через підроблений контент.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від розробника remyandrade для усунення вразливості. Якщо оновлення відсутні, слід обмежити введення користувачів у параметрі Share Your Moments, впровадити фільтрацію та екранування введених даних, а також регулярно аналізувати журнали на предмет підозрілої активності.