PT-2022-17934 · Total.Js · Total.Js

Petersirka · Publicado 2022-04-01 · Atualizado 2022-05-10 · CVE-2022-26565

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Totaljs anteriores ao commit 95f54a5

Descrição

Uma vulnerabilidade de cross-site scripting permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Nome da página ao criar uma nova página.

Recomendações

Para versões anteriores ao commit 95f54a5, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-26565

Produtos afetados

Total.Js

Referências · 4

• 🔥 https://github.com/totaljs/cms/issues/35 · Exploit
• 🔥 https://bug.pocas.kr/2022/03/01/2022-03-05-CVE-2022-26565 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-26565 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26565 · Aviso do Fabricante