PT-2022-14040 · Unknown · Neorazorx/Facturascripts

Publicado 2022-05-12 · Atualizado 2022-05-21 · CVE-2022-1682

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

neorazorx/facturascripts versões anteriores à 2022.08

Descrição

A vulnerabilidade está relacionada a cross-site scripting (XSS) refletido utilizando cargas de dados baseadas em URL. Isso pode levar ao roubo dos cookies do usuário, resultando potencialmente na invasão da conta ou permitindo que atividades maliciosas sejam realizadas no navegador da vítima.

Recomendações

Para versões anteriores à 2022.08, atualize para a versão 2022.08 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-1682

GHSA-6465-R752-2H8V

Produtos afetados

Neorazorx/Facturascripts

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1682.json · Exploit
• 🔥 https://huntr.dev/bounties/e962d191-93e2-405e-a6af-b4a4e4d02527 · Exploit
• https://github.com/neorazorx/facturascripts/commit/8e31d8434014a6d1e8791a489d84268fd74b0c9a · Correção
• https://github.com/neorazorx/facturascripts · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1682 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1682 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-6465-r752-2h8v · Aviso do Fabricante