PT-2022-19793 · Unknown · Limesurvey

Podalirius · Publicado 2022-05-24 · Atualizado 2024-03-06 · CVE-2022-29710

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 5.3.9 e anteriores do LimeSurvey

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) no arquivo uploadConfirm.php permite que invasores executem scripts da web ou HTML arbitrários por meio de um plugin malicioso. Isso pode ser explorado por invasores para executar scripts maliciosos no sistema afetado.

Recomendações

Para as versões 5.3.9 e anteriores, considere desativar o acesso ao arquivo uploadConfirm.php até que uma correção esteja disponível. Restrinja o uso de plug-ins criados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-LIMESURVEY-2022-29710

CVE-2022-29710

Produtos afetados

Limesurvey

Referências · 6

• https://github.com/LimeSurvey/LimeSurvey/commit/f7b35619a1c4b0893754594c7d5870fd599a0f9c · Correção
• https://osv.dev/vulnerability/CVE-2022-29710 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29710 · Nota de Segurança
• https://t.me/cibsecurity/43311 · Publicação no Telegram
• https://t.me/cvenotify/30678 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-limesurvey-2022-29710 · Aviso do Fabricante