PT-2022-18685 · Joomlatools · Joomlatools Docman

Publicado 2022-07-10 · Atualizado 2022-07-25 · CVE-2022-27910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Joomlatools - DOCman versões 3.5.13 e provavelmente anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido em uma função de envio de imagens. Isso significa que um invasor poderia injetar scripts maliciosos no site, os quais seriam então executados pelo navegador do usuário.

Recomendações

Para as versões 3.5.13 e anteriores, considere desativar a função de upload de imagens até que um patch esteja disponível para impedir a exploração da vulnerabilidade de Cross-Site Scripting (XSS) refletido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-27910

Produtos afetados

Joomlatools Docman

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-27910 · Aviso do Fabricante
• https://joomlatools.com/extensions/docman/changelog/3.5.14 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27910 · Nota de Segurança
• https://t.me/cibsecurity/45871 · Publicação no Telegram