PT-2022-19248 · Silverstripe · Silverstripe/Framework

Ranjit-Git · Publicado 2022-06-29 · Atualizado 2024-03-06 · CVE-2022-28803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do SilverStripe Framework anteriores à 4.10.9

SilverStripe Framework até 07/04/2022

Descrição

A vulnerabilidade permite que ocorra um ataque XSS armazenado (Stored XSS) em tags de link JavaScript adicionadas via XMLHttpRequest (XHR). Isso pode ocorrer quando um usuário autenticado do CMS adiciona conteúdo malicioso a um site via XHR, especificamente dentro do atributo href de um hiperlink HTML.

Recomendações

Para versões do SilverStripe Framework anteriores à 4.10.9, atualize para a versão 4.10.9 ou posterior para resolver o problema.

Para o SilverStripe Framework até 07/04/2022, certifique-se de que todas as atualizações até 07/04/2022 estejam aplicadas para mitigar o risco de exploração.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade XHR para usuários autenticados do CMS até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-SILVERSTRIPE-2022-28803

CVE-2022-28803

GHSA-RPPC-655V-7J3C

Produtos afetados

Silverstripe/Framework

Referências · 7

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/CVE-2022-28803.yaml · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-28803 · Nota de Segurança
• https://silverstripe.org/download/security-releases/cve-2022-28803 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rppc-655v-7j3c · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-silverstripe-2022-28803 · Aviso do Fabricante
• https://silverstripe.org · Nota
• https://osv.dev/vulnerability/CVE-2022-28803 · Aviso do Fabricante