PT-2021-23563 · Unknown · Kindeditor

Cyber-Word · Publicado 2021-10-14 · Atualizado 2021-10-19 · CVE-2021-42227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

KindEditor versões 4.1.x

Descrição

Existe uma vulnerabilidade de Cross Site Scripting (XSS) no software, permitindo a exploração por meio de uma pesquisa específica no Google e o acesso subsequente a um arquivo .html em um site que utilize o editor, onde a extensão do arquivo é permitida.

Recomendações

Para a versão 4.1.x do KindEditor, considere desativar a funcionalidade de upload do editor ou restringir o acesso ao arquivo uploadbutton.html até que uma correção esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-42227

GHSA-WV83-JRFH-RP33

Produtos afetados

Kindeditor

Referências · 6

• 🔥 https://github.com/kindsoft/kindeditor/issues/336 · Exploit
• https://github.com/kindsoft/kindeditor · Nota
• https://t.me/cibsecurity/30587 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42227 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-42227 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wv83-jrfh-rp33 · Aviso do Fabricante