Prodigiousmind

**Nome do Software Vulnerável e Versões Afetadas** WonderCMS versão 4.3.2 **Descrição** A versão 4.3.2 do WonderCMS contém uma vulnerabilidade de cross-site scripting que permite aos invasores injetar JavaScript malicioso através do endpoint de instalação de módulos. Um invasor pode criar um payload XSS especialmente projetado para instalar um módulo de reverse shell e executar comandos remotos, enganando um administrador autenticado para acessar um link malicioso. O endpoint da API envolvido é o endpoint de instalação de módulos. O parâmetro vulnerável é o payload XSS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Wonder CMS versions 3.2.0 through 3.4.2 **Description** The issue is related to a Cross Site Scripting vulnerability that allows a remote attacker to execute arbitrary code via a crafted script uploaded to the `installModule` component. This vulnerability can lead to code execution and potentially other security issues. The estimated number of potentially affected devices is not specified. There have been real-world incidents where this issue was exploited, including a scenario where an attacker used it to gain access to a system and exfiltrate database credentials. **Recommendations** For Wonder CMS versions 3.2.0 through 3.4.2, consider disabling the `installModule` component until a patch is available to prevent exploitation. Restrict access to this component to minimize the risk of arbitrary code execution. Avoid using the `installModule` component for uploading scripts until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.