PT-2021-17417 · Monica · Monica

Alromh87 · Publicado 2021-02-22 · Atualizado 2021-04-22 · CVE-2021-27370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Monica versão 2.19.1

Descrição

O problema diz respeito a uma vulnerabilidade XSS armazenada na página de contato, especificamente no campo Sobrenome. Isso permite que scripts maliciosos sejam armazenados e executados quando a página é acessada.

Recomendações

Para a versão 2.19.1 do Monica, atualize para uma versão que corrija este problema, pois a versão atual permite ataques XSS armazenados através do campo Sobrenome na página de contato. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-27370

Produtos afetados

Monica

Referências · 10

• 🔥 https://github.com/monicahq/monica/issues/4888 · Exploit
• 🔥 https://github.com/monicahq/monica/pull/4543 · Exploit
• 🔥 http://packetstormsecurity.com/files/161501/Monica-2.19.1-Cross-Site-Scripting.html · Exploit
• 🔥 https://huntr.dev/bounties/2-other-monica · Exploit
• 🔥 https://exploit-db.com/exploits/49582 · Exploit
• https://osv.dev/vulnerability/CVE-2021-27370 · Aviso do Fabricante
• https://t.me/cvenotify/10482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27370 · Nota de Segurança
• https://t.me/cibsecurity/23936 · Publicação no Telegram
• https://t.me/cvenotify/10364 · Publicação no Telegram