PT-2022-16653 · Unknown · A-Blog Cms

Iwama Yuu · Publicado 2022-02-24 · Atualizado 2022-03-02 · CVE-2022-24374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do a-blog cms anteriores à 2.8.75

Versões do a-blog cms anteriores à 2.9.40

Versões do a-blog cms anteriores à 2.10.44

Versões do a-blog cms anteriores à 2.11.42

Versões do a-blog cms anteriores à 3.0.1

Descrição

A vulnerabilidade permite que um invasor remoto autenticado injete um script arbitrário por meio de vetores não especificados, o que pode levar a um ataque de cross-site scripting.

Recomendações

Para versões anteriores à 2.8.75, atualize para a versão 2.8.75 ou posterior.

Para versões anteriores à 2.9.40, atualize para a versão 2.9.40 ou posterior.

Para versões anteriores à 2.10.44, atualize para a versão 2.10.44 ou posterior.

Para versões anteriores à 2.11.42, atualize para a versão 2.11.42 ou posterior.

Para versões anteriores à 3.0.1, atualize para a versão 3.0.1 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-24374

Produtos afetados

A-Blog Cms

Referências · 6

• https://developer.a-blogcms.jp/blog/news/security-202202.html · Aviso do Fabricante
• https://t.me/cibsecurity/38014 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24374 · Nota de Segurança
• https://t.me/cibsecurity/37993 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN14706307/index.html · Nota
• https://osv.dev/vulnerability/CVE-2022-24374 · Aviso do Fabricante