PT-2022-20676 · Haraj · Haraj

Abdulaziz Saad + 1 · Publicado 2022-06-16 · Atualizado 2022-06-27 · CVE-2022-31300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Haraj versão 3.7

Descrição

Uma vulnerabilidade de cross-site scripting no componente DM Section permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma solicitação POST maliciosa.

Recomendações

Para o Haraj versão 3.7, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-31300

Produtos afetados

Haraj

Referências · 6

• 🔥 https://github.com/bigzooooz/CVE-2022-31300 · Exploit
• https://t.me/cibsecurity/44633 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31300 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31300 · Aviso do Fabricante
• https://angtech.org · Aviso do Fabricante
• https://angtech.org/product/view/3 · Aviso do Fabricante