PT-2021-3446 · Icecoder · Icecoder

Seongil Wi · Publicado 2021-06-08 · Atualizado 2021-09-16 · CVE-2021-32106

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

ICEcoder versão 8.0

Descrição

Foi identificada uma vulnerabilidade de XSS refletido na página multipe-results.php devido à sanitização insuficiente da variável replace. Isso permite a execução de código JavaScript arbitrário, possibilitando que invasores remotos realizem ataques de cross-site scripting.

Recomendações

Para o ICEcoder versão 8.0, considere desativar o acesso à página multipe-results.php ou restringir o uso da variável replace até que uma correção esteja disponível. Além disso, garanta a sanitização adequada das entradas do usuário para evitar explorações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-03306

CVE-2021-32106

GHSA-JF9V-Q8VH-3FMC

Produtos afetados

Icecoder

Referências · 10

• 🔥 https://groups.google.com/g/icecoder/c/xcAc8_1UPxQ · Exploit
• https://github.com/icecoder/ICEcoder · Nota
• https://github.com/icecoder/ICEcoder/commit/21d6ae0f2a3fce7d076ae430d48f5df56bd0f256 · Nota
• https://prophaze.com/cve/icecoder-8-0-multipe-results-php-replace-cross-site-scripting · Nota
• https://bdu.fstec.ru/vul/2021-03306 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jf9v-q8vh-3fmc · Aviso do Fabricante
• https://t.me/cvenotify/20975 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-32106 · Nota de Segurança
• https://t.me/cvenotify/15831 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32106 · Aviso do Fabricante