安全研究

安全漏洞
Bdtask Bhojon Best Restaurant Management Software跨站脚本漏洞(CVE-2024-1749)

发布日期:2024-02-22
更新日期:2024-03-28

受影响系统:
BDTASK Bhojon Best Restaurant Management Software 2.9
描述:
CVE(CAN) ID: CVE-2024-1749

Bdtask Bhojon Best Restaurant Management Software是孟加拉国Bdtask公司的一个餐厅管理软件。
Bdtask Bhojon Best Restaurant Management Software 2.9版本存在跨站脚本漏洞,该漏洞源于组件Message Page中的/dashboard/message存在未知处理,攻击者可利用该漏洞通过参数Title导致跨站脚本编写。

<**>

建议:
厂商补丁:

BDTASK
------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://www.bdtask.com/

浏览次数:251
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障