PT-2022-18330 · Sourcecodester · Sourcecodester Company Website Cms

Quan9I · Publicado 2022-08-09 · Atualizado 2022-08-12 · CVE-2022-2725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

CMS do site da empresa SourceCodester (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no CMS do site da empresa SourceCodester, afetando uma funcionalidade não identificada do arquivo add-blog.php. Essa falha permite a execução de scripts entre sites (XSS) e pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-2725

Produtos afetados

Sourcecodester Company Website Cms

Referências · 4

• https://vuldb.com/?id.205838 · Nota
• https://t.me/cvenotify/34412 · Publicação no Telegram
• https://t.me/cibsecurity/47774 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2725 · Nota de Segurança