Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el formulario de inscripción de usuarios en Car Driving School Management System (CVE-2022-24572)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
28/02/2022
Última modificación:
08/03/2022

Descripción

Car Driving School Management System versión v1.0, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en el formulario de inscripción de usuarios (campo Username). Para explotar esta vulnerabilidad, un administrador visualiza los detalles del usuario registrado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:car_driving_school_management_system_project:car_driving_school_management_system:1.0:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información