PT-2022-12972 · Yourls · Yourls

Ozh · Publicado 2022-04-03 · Atualizado 2026-02-16 · CVE-2022-0088

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do YOURLS anteriores à 1.8.3

Descrição

O problema está relacionado a Cross-Site Request Forgery (CSRF) no repositório do YOURLS. Isso permite que um invasor execute ações não intencionais na conta de um usuário.

Recomendações

Para versões anteriores à 1.8.3, atualize para a versão 1.8.3 ou posterior para resolver o problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-0088

GHSA-GX7G-WJXG-JWWJ

Produtos afetados

Yourls

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0088.json · Exploit
• 🔥 https://github.com/MarkLee131/awesome-web-pocs/blob/main/CVE-2022-0088.md · Exploit
• 🔥 https://huntr.dev/bounties/d01f0726-1a0f-4575-ae17-4b5319b11c29 · Exploit
• 🔥 https://exploit-db.com/exploits/52446 · Exploit
• https://github.com/yourls/yourls/commit/1de256d8694b0ec7d4df2ac1d5976d4055e09d59 · Correção
• https://github.com/YOURLS/YOURLS/pull/3264 · Nota
• https://github.com/yourls/yourls · Nota
• https://github.com/YOURLS/YOURLS/issues/3170 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0088 · Nota de Segurança
• https://t.me/cveNotify/152117 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0088 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gx7g-wjxg-jwwj · Aviso do Fabricante