PT-2022-18337 · Buttercms · Buttercms

Publicado 2022-04-12 · Atualizado 2022-07-28 · CVE-2022-27260

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ButterCMS versão 1.2.8

Descrição

Uma vulnerabilidade de upload de arquivos arbitrários no componente de upload de arquivos permite que invasores executem código arbitrário por meio de um arquivo SVG malicioso.

Recomendações

Para a versão 1.2.8 do ButterCMS, atualize para uma versão que corrija a vulnerabilidade de upload de arquivos arbitrários no componente de upload de arquivos, a fim de impedir que invasores executem código arbitrário por meio de arquivos SVG maliciosos.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-27260

GHSA-3V5X-QJRP-Q2HQ

Produtos afetados

Buttercms

Referências · 9

• 🔥 https://youtube.com/watch?v=Tw8OhtVd-mE · Exploit
• 🔥 https://share.getcloudapp.com/nOuR70WB · Exploit
• https://github.com/ButterCMS/buttercms-js · Nota
• https://osv.dev/vulnerability/CVE-2022-27260 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27260 · Nota de Segurança
• https://t.me/cibsecurity/40647 · Publicação no Telegram
• http://buttercms.com · Aviso do Fabricante
• https://t.me/cvenotify/33940 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-3v5x-qjrp-q2hq · Aviso do Fabricante