PT-2022-12037 · Unknown · Navigate Cms

Bkfish · Publicado 2022-01-19 · Atualizado 2022-01-25 · CVE-2021-44299

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Navigate CMS versão 2.9.4

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido no arquivo themes.php permite que invasores autenticados executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa.

Recomendações

Para o Navigate CMS versão 2.9.4, atualize para uma versão que corrija essa vulnerabilidade, pois a versão atual permite a execução de scripts web ou HTML arbitrários por invasores autenticados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-44299

Produtos afetados

Navigate Cms

Referências · 4

• 🔥 https://github.com/NavigateCMS/Navigate-CMS/issues/29 · Exploit
• https://t.me/cibsecurity/35876 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44299 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44299 · Nota de Segurança