PT-2022-17054 · Htmly · Htmly

Moritz Huppert · Publicado 2022-03-01 · Atualizado 2022-03-09 · CVE-2022-25022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Htmly versão 2.8.1

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da Web arbitrários por meio de uma carga maliciosa criada no campo content de uma postagem de blog. Isso possibilita a execução de código HTML malicioso.

Recomendações

Para a versão 2.8.1 do Htmly, considere desativar o recurso de postagem de blog até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao campo de conteúdo para minimizar o risco de injeção de carga maliciosa. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-25022

Produtos afetados

Htmly

Referências · 9

• 🔥 https://github.com/MoritzHuppert/CVE-2022-25022/blob/main/CVE-2022-25022.pdf · Exploit
• 🔥 https://youtu.be/acookTqf3Nc · Exploit
• https://t.me/cibsecurity/38239 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25022 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25022 · Aviso do Fabricante
• http://htmly.com · Nota
• https://t.me/cvenotify/27946 · Publicação no Telegram
• https://cvedetails.com/cve/CVE-2021-36703 · Nota
• http://danpros.com · Nota