В SourceCodester Simple Traffic Offense System 1.0 обнаружена уязвимость. Эта проблема связана с некоторыми неизвестными функциями файла save-settings.php конечной точки обновления настроек компонента. Манипулирование аргументом имя_сайта/описание_сайта приводит к созданию межсайтового сценария.
Возможна удаленная эксплуатация атаки. Эксплойт был раскрыт публике и может быть использован.
Показать оригинальное описание (EN)
A vulnerability has been found in SourceCodester Simple Traffic Offense System 1.0. Affected by this issue is some unknown functionality of the file save-settings.php of the component Settings Update Endpoint. The manipulation of the argument site_name/site_desc leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Характеристики атаки
Последствия
Строка CVSS v4.0