PT-2022-16151 · Unknown+2 · Svg-Sanitizer+2

Zcorpan · Publicado 2022-02-14 · Atualizado 2025-03-04 · CVE-2022-23638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do svg-sanitizer anteriores à 0.15.0

Descrição

Uma vulnerabilidade de cross-site scripting afeta a biblioteca svg-sanitizer. O problema ocorre quando elementos HTML envolvidos em uma seção CDATA não são removidos, tornando o conteúdo SVG incorporado em HTML suscetível a cross-site scripting. No entanto, arquivos SVG simples não são afetados.

Recomendações

Para versões anteriores à 0.15.0, atualize para a versão 0.15.0 ou superior para resolver o problema.

No momento, não há solução alternativa disponível sem a atualização.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-23638

GHSA-FQX8-V33P-4QCC

USN-7318-1

Produtos afetados

Linuxmint

Ubuntu

Svg-Sanitizer

Referências · 35

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/spip_rce_form.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/spip_bigup_unauth_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/webapp/spip_rce_form.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23638.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/enshrined/svg-sanitize/CVE-2022-23638.yaml · Exploit
• 🔥 https://github.com/nuts7/CVE-2023-27372 · Exploit
• 🔥 https://github.com/Chocapikk/CVE-2024-8517 · Exploit
• 🔥 https://github.com/ThatNotEasy/CVE-2023-27372 · Exploit
• 🔥 https://github.com/Pari-Malam/CVE-2023-27372 · Exploit
• 🔥 https://github.com/0SPwn/CVE-2023-27372-PoC · Exploit
• 🔥 https://github.com/Chocapikk/CVE-2023-27372 · Exploit
• 🔥 https://github.com/RSTG0D/CVE-2023-27372-PoC · Exploit
• https://github.com/darylldoyle/svg-sanitizer/commit/17e12ba9c2881caa6b167d0fbea555c11207fbb0 · Correção
• https://github.com/darylldoyle/svg-sanitizer/security/advisories/GHSA-fqx8-v33p-4qcc · Nota
• https://github.com/darylldoyle/svg-sanitizer · Nota