PT-2022-20445 · Unknown · Fof Upload

Safwat Refaat · Publicado 2022-05-25 · Atualizado 2022-06-10 · CVE-2022-30999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do FoF Upload anteriores à 1.2.3

Descrição

A vulnerabilidade permite a execução de código JavaScript arbitrário ao acessar diretamente a URI de um arquivo SVG, podendo levar ao vazamento de dados ou à modificação maliciosa por um usuário autenticado do Flarum. Isso é possível se o FoF Upload estiver configurado para permitir o upload de arquivos SVG (image/svg+xml). O código JavaScript executado pode incluir solicitações HTTP ao Flarum ou a outros serviços web.

Recomendações

Para versões do FoF Upload anteriores à 1.2.3, atualize para a versão 1.2.3, que sanitiza os arquivos SVG enviados, ou remova a capacidade dos usuários de enviar arquivos SVG através do FoF Upload como uma solução temporária.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-30999

GHSA-FM53-MPMP-7QW2

Produtos afetados

Fof Upload

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/30xxx/CVE-2022-30999.json · Exploit
• 🔥 https://github.com/FriendsOfFlarum/upload/issues/68 · Exploit
• https://github.com/FriendsOfFlarum/upload/pull/318 · Correção
• https://github.com/FriendsOfFlarum/upload · Nota
• https://github.com/FriendsOfFlarum/upload/releases/tag/1.2.3 · Correção
• https://github.com/FriendsOfFlarum/upload/security/advisories/GHSA-fm53-mpmp-7qw2 · Nota
• https://osv.dev/vulnerability/GHSA-fm53-mpmp-7qw2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-30999 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30999 · Nota de Segurança
• https://t.me/cibsecurity/43710 · Publicação no Telegram