PT-2022-19093 · Hoosk · Hoosk

Nhienit2010 · Publicado 2022-04-25 · Atualizado 2022-05-03 · CVE-2022-28586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Hoosk versão 1.8.0

Descrição

A vulnerabilidade permite que um invasor execute código JavaScript no navegador de um usuário por meio da página de edição com uma carga XSS, contornando os filtros para alguns caracteres especiais.

Recomendações

Para a versão 1.8.0 do Hoosk, atualize para uma versão que inclua uma correção para este problema, pois o uso da página de edição com uma carga XSS pode levar à execução de código JavaScript malicioso no navegador do usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-28586

Produtos afetados

Hoosk

Referências · 5

• 🔥 https://github.com/havok89/Hoosk/issues/63 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-28586 · Nota de Segurança
• https://t.me/cibsecurity/41375 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28586 · Aviso do Fabricante
• https://t.me/cvenotify/29649 · Publicação no Telegram