PT-2022-20679 · Maccms10 · Maccms10

Publicado 2022-06-21 · Atualizado 2022-06-29 · CVE-2022-31303

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

maccms10 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada. Essa vulnerabilidade foi encontrada no campo de texto “Grupo de Servidores”, o que permite que um invasor injete scripts maliciosos. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-31303

Produtos afetados

Maccms10

Referências · 5

• 🔥 https://github.com/maccmspro/maccms10/issues/20 · Exploit
• https://t.me/cvenotify/32339 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31303 · Nota de Segurança
• https://t.me/cibsecurity/44879 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31303 · Aviso do Fabricante