CVE-2024-13018 | THREATINT

Description

A vulnerability was found in PHPGurukul Maid Hiring Management System 1.0. It has been rated as problematic. This issue affects some unknown processing of the file /admin/profile.php. The manipulation of the argument name leads to cross site scripting. The attack may be initiated remotely.

Eine Schwachstelle wurde in PHPGurukul Maid Hiring Management System 1.0 ausgemacht. Sie wurde als problematisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei /admin/profile.php. Mit der Manipulation des Arguments name mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk.

Reserved 2024-12-28 | Published 2024-12-29 | Updated 2024-12-30 | Assigner VulDB

MEDIUM: 5.1CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

LOW: 2.4CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N

LOW: 2.4CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N

3.3AV:N/AC:L/Au:M/C:N/I:P/A:N

Problem types

Cross Site Scripting

Code Injection

Product status

1.0

affected

Timeline

2024-12-28:	Advisory disclosed
2024-12-28:	VulDB entry created
2024-12-28:	VulDB entry last update

Credits

Fergod (VulDB User) reporter

References

vuldb.com/?id.289709 (VDB-289709 | PHPGurukul Maid Hiring Management System profile.php cross site scripting) vdb-entry technical-description

vuldb.com/?ctiid.289709 (VDB-289709 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.470508 (Submit #470508 | PHPGurukul Maid Hiring Management System 1.00.0 Cross Site Scripting) third-party-advisory

phpgurukul.com/ product

cve.org (CVE-2024-13018)

nvd.nist.gov (CVE-2024-13018)

Download JSON