PT-2022-11397 · Unknown · Maianaffiliate

Mari0X00 · Publicado 2022-06-16 · Atualizado 2022-06-27 · CVE-2021-41420

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MaianAffiliate versão 1.0

Descrição

Uma vulnerabilidade de XSS armazenado permite que um invasor autenticado execute código JavaScript arbitrário no contexto tanto de usuários autenticados quanto não autenticados por meio do painel de administração.

Recomendações

Para o MaianAffiliate versão 1.0, considere desativar o acesso ao painel de administração até que uma correção esteja disponível para impedir a exploração. Restrinja a execução de código JavaScript dentro do painel de administração para minimizar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-41420

Produtos afetados

Maianaffiliate

Referências · 5

• 🔥 https://github.com/mari0x00/MaianAffiliate-Code-execution-and-XSS/blob/main/README.md · Exploit
• https://maianaffiliate.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41420 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41420 · Aviso do Fabricante
• https://t.me/cibsecurity/44653 · Publicação no Telegram