PT-2022-13565 · Showdoc · Showdoc

Publicado 2022-03-15 · Atualizado 2022-03-22 · CVE-2022-0966

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ShowDoc anteriores à 2.10.4

Versões do ShowDoc anteriores à 2.4.10

Descrição

O problema está relacionado a um ataque de script entre sites (XSS) armazenado por meio do upload de arquivos. Isso significa que um invasor poderia potencialmente fazer upload de um arquivo malicioso que, quando acessado, executa scripts no contexto do aplicativo vulnerável, levando a ações não autorizadas ou roubo de dados.

Recomendações

Para versões anteriores à 2.4.10, atualize para a versão 2.4.10 ou posterior.

Para versões anteriores à 2.10.4, atualize para a versão 2.10.4 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0966

GHSA-G585-J55V-38H7

Produtos afetados

Showdoc

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0966.json · Exploit
• 🔥 https://huntr.dev/bounties/e06c0d55-00a3-4f82-a009-0310b2e402fe · Exploit
• https://github.com/star7th/showdoc · Nota
• https://github.com/star7th/showdoc/commit/3caa32334db0c277b84e993eaca2036f5d1dbef8 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-0966 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-g585-j55v-38h7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0966 · Aviso do Fabricante