PT-2022-13569 · Grav · Grav

Publicado 2022-03-15 · Atualizado 2022-03-22 · CVE-2022-0970

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Grav anteriores à 1.7.31

Descrição

O problema está relacionado a um ataque de Cross-site Scripting (XSS) armazenado, que ocorre quando um aplicativo armazena entradas do usuário e, posteriormente, as exibe sem validação ou escapamento adequados, permitindo que um invasor injete scripts maliciosos. Isso pode levar a ações não autorizadas em nome do usuário ou ao roubo de dados do usuário.

Recomendações

Para versões anteriores à 1.7.31, atualize para a versão 1.7.31 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0970

GHSA-R6HH-5G3Q-WWGC

Produtos afetados

Grav

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0970.json · Exploit
• 🔥 https://huntr.dev/bounties/dd436c44-cbf4-48ac-8817-3a24872534ec · Exploit
• https://github.com/getgrav/grav · Nota
• https://github.com/getgrav/grav/commit/f19297d5f70476e7bedae9f2acef6b43615538b8 · Correção
• https://osv.dev/vulnerability/GHSA-r6hh-5g3q-wwgc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0970 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0970 · Aviso do Fabricante