PT-2022-12513 · Mblog · Mblog

Publicado 2022-01-19 · Atualizado 2022-01-25 · CVE-2021-46028

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do mblog anteriores à 3.5.0

Descrição

O problema diz respeito a uma vulnerabilidade CSRF no gerenciamento de artigos em segundo plano. Um invasor pode criar um link malicioso que, quando clicado por um administrador, resulta na exclusão de um artigo.

Recomendações

Para versões anteriores à 3.5.0, atualize para a versão 3.5.0 ou posterior para resolver o problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-46028

Produtos afetados

Mblog

Referências · 3

• 🔥 https://github.com/langhsu/mblog/issues/50 · Exploit
• https://osv.dev/vulnerability/CVE-2021-46028 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46028 · Nota de Segurança