PT-2022-17028 · Unknown · Jqueryform

Paul Bisso · Publicado 2022-02-16 · Atualizado 2022-02-25 · CVE-2022-24981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do JQueryForm.com anteriores a 05/02/2022

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro redirect na página “admin.php”. Isso permite que os invasores executem scripts maliciosos no lado do cliente.

Recomendações

Para versões anteriores a 05/02/2022, como solução temporária, considere restringir o acesso ao endpoint “admin.php” até que uma correção esteja disponível. Evite usar o parâmetro redirect nos formulários afetados até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-24981

Produtos afetados

Jqueryform

Referências · 7

• https://t.me/cvenotify/27375 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24981 · Nota de Segurança
• https://jqueryform.com · Aviso do Fabricante
• https://gist.github.com/pb-nsi/4d0a1ede76d4e97083b3435f820bf560 · Nota
• https://t.me/cibsecurity/37630 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24981 · Aviso do Fabricante
• https://nou-systems.com/cyber-security · Nota