PT-2022-13551 · Showdoc · Showdoc

Publicado 2022-03-15 · Atualizado 2022-03-21 · CVE-2022-0951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ShowDoc anteriores à 2.10.4

Descrição

O problema está relacionado a uma falha na restrição de upload de arquivos, o que pode levar a um ataque de cross-site scripting armazenado. Isso significa que um invasor poderia potencialmente fazer upload de arquivos maliciosos, contornando as restrições existentes, e executar scripts no navegador da vítima.

Recomendações

Para versões anteriores à 2.10.4, atualize para a versão 2.10.4 ou posterior para resolver o problema.

Exploit

Correção

Unrestricted File Upload

XSS

Enumeração de Fraquezas

CWE-434

CWE-79

Identificadores relacionados

CVE-2022-0951

GHSA-J6JG-W79C-7P8V

Produtos afetados

Showdoc

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0951.json · Exploit
• 🔥 https://huntr.dev/bounties/b3a983a3-17f9-4aa8-92d7-8a0c92a93932 · Exploit
• https://github.com/star7th/showdoc · Nota
• https://github.com/star7th/showdoc/commit/237ac6d43bf3728bf3587c486a23b4a48ea7acb3 · Correção
• https://osv.dev/vulnerability/GHSA-j6jg-w79c-7p8v · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0951 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0951 · Aviso do Fabricante