PT-2022-11474 · Craft Cms · Seomatic

Publicado 2022-06-12 · Atualizado 2022-06-17 · CVE-2021-41750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin SEOmatic versão 3.4.10 para Craft CMS 3

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts web arbitrários por meio de uma chamada GET para “/index.php?action=seomatic/file/seo-file-link”, com o parâmetro url contendo a URL codificada em base64 de uma página web ou arquivo malicioso e o parâmetro fileName contendo um nome de arquivo arbitrário com o tipo de conteúdo pretendido a ser renderizado no navegador do usuário como extensão.

Recomendações

Para a versão 3.4.10 do plugin SEOmatic, considere desativar o endpoint “/index.php?action=seomatic/file/seo-file-link” até que uma correção esteja disponível. Restrinja o acesso aos parâmetros url e fileName no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-41750

GHSA-6HJC-M38H-7JHH

Produtos afetados

Seomatic

Referências · 8

• https://github.com/nystudio107/craft-seomatic/blob/develop/CHANGELOG.md · Nota
• https://github.com/nystudio107/craft-seomatic/commit/5f2cdc7c39e0a4bfb60d2f84131508f0a87b2873 · Correção
• https://github.com/nystudio107/craft-seomatic/commit/4e46b792ce973ac0c652fb330055f41aca1981c8 · Correção
• https://github.com/nystudio107/craft-seomatic · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41750 · Nota de Segurança
• https://t.me/cvenotify/31804 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6hjc-m38h-7jhh · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41750 · Aviso do Fabricante