PT-2022-20361 · Unknown · Nukeviet Cms

Dawid Bakaj · Publicado 2022-06-21 · Atualizado 2022-09-13 · CVE-2022-30874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do NukeViet CMS anteriores à 4.5.02

Descrição

O problema está relacionado a uma vulnerabilidade do tipo Cross Site Scripting Stored (XSS). Isso significa que um invasor pode injetar scripts maliciosos no site, os quais podem ser executados por outros usuários. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 4.5.02, atualize para a versão 4.5.02 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada de dados pelo usuário para minimizar o risco de exploração. Evite usar recursos potencialmente vulneráveis até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-30874

GHSA-PM37-5J5M-6CVW

Produtos afetados

Nukeviet Cms

Referências · 10

• 🔥 https://whitehub.net/submissions/2968 · Exploit
• 🔥 https://blog.stmcyber.com/vulns/cve-2022-30874 · Exploit
• https://github.com/nukeviet/nukeviet · Nota
• https://github.com/nukeviet/nukeviet/commit/1f328bb8cd256f88bd45fc3ec5a50ae951da2501 · Nota
• https://t.me/cibsecurity/44893 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30874 · Aviso do Fabricante
• https://nukeviet.vn/vi/news/Tin-tuc/thong-bao-phat-hanh-nukeviet-4-5-02-708.html · Nota
• https://osv.dev/vulnerability/GHSA-pm37-5j5m-6cvw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30874 · Nota de Segurança
• https://t.me/cvenotify/36112 · Publicação no Telegram