PT-2022-13430 · Hakimel · Reveal.Js

R0Hansh · Publicado 2022-03-01 · Atualizado 2022-03-09 · CVE-2022-0776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do hakimel/reveal.js anteriores à 4.3.0

Descrição

O problema está relacionado a Cross-site Scripting (XSS) - DOM. Especificamente, o ouvinte de eventos onmessage em /plugin/notes/speaker-view.html não verifica a origem do postMessage antes de adicionar o conteúdo à página da web. Isso permite que qualquer origem envie um postMessage na janela do navegador e insira dados do invasor em partes do código, o que pode executar código JavaScript arbitrário na janela do navegador da vítima que hospeda o reveal.js.

Recomendações

Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 ou posterior para resolver o problema.

Como solução temporária, considere desativar o ouvinte de eventos onmessage em /plugin/notes/speaker-view.html até que um patch esteja disponível.

Restrinja o acesso ao módulo /plugin/notes/speaker-view.html para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0776

GHSA-HHQJ-CFJX-VJ25

Produtos afetados

Reveal.Js

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0776.json · Exploit
• 🔥 https://huntr.dev/bounties/be2b7ee4-f487-42e1-874a-6bcc410e4001 · Exploit
• https://github.com/hakimel/reveal.js/commit/32cdd3b1872ba8e2267c9e87ae216cb55f40f4d2 · Correção
• https://github.com/hakimel/reveal.js · Nota
• https://osv.dev/vulnerability/GHSA-hhqj-cfjx-vj25 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0776 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0776 · Aviso do Fabricante
• https://t.me/cibsecurity/38252 · Publicação no Telegram
• https://t.me/cvenotify/27525 · Publicação no Telegram
• https://t.me/cvenotify/27945 · Publicação no Telegram