PT-2022-13090 · Unknown · Microweber

Bobimicroweber · Publicado 2022-01-20 · Atualizado 2022-01-26 · CVE-2022-0278

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

microweber/microweber versões anteriores à 1.2.11

Descrição

O problema está relacionado a Cross-site Scripting (XSS) - Armazenado. Esse tipo de ataque ocorre quando um aplicativo armazena entradas do usuário e, posteriormente, as exibe para outros usuários sem validação ou escape adequados, permitindo que um invasor injete scripts maliciosos no aplicativo. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

Para versões anteriores à 1.2.11, atualize para a versão 1.2.11 ou posterior para resolver o problema. Como solução temporária, considere restringir as entradas do usuário para minimizar o risco de exploração. Evite usar funções ou parâmetros potencialmente vulneráveis no aplicativo afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0278

GHSA-M8RP-Q82R-C5MF

Produtos afetados

Microweber

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0278.json · Exploit
• 🔥 https://huntr.dev/bounties/64495d0f-d5ec-4542-9693-32372c18d030 · Exploit
• https://github.com/microweber/microweber/commit/b64ef574b82dbf89a908e1569d790c7012d1ccd7 · Correção
• https://github.com/microweber/microweber · Nota
• https://t.me/cvenotify/25691 · Publicação no Telegram
• https://t.me/cibsecurity/35908 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0278 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0278 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m8rp-q82r-c5mf · Aviso do Fabricante