PT-2022-16756 · Luocms · Luocms

Publicado 2022-03-09 · Atualizado 2022-03-17 · CVE-2022-24608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Luocms versão 2.0

Descrição

A vulnerabilidade afeta o Luocms, onde existe uma vulnerabilidade de Cross Site Scripting (XSS) nos arquivos /admin/news/sort add.php e /inc/function.php.

Recomendações

Para o Luocms versão 2.0, como solução temporária, considere restringir o acesso aos arquivos /admin/news/sort add.php e /inc/function.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-24608

Produtos afetados

Luocms

Referências · 4

• 🔥 https://github.com/jsjbcyber/bug_report/blob/main/bug_o · Exploit
• https://t.me/cibsecurity/38707 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24608 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24608 · Aviso do Fabricante