PT-2022-20987 · Unknown · Online Discussion Forum Site

CVE-2022-31913 · Publicado 2022-06-16 · Atualizado 2025-04-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Site de fórum de discussão online, versão 1.0

Descrição

A vulnerabilidade está relacionada a um ataque de Cross Site Scripting (XSS) por meio do endpoint da API “/odfs/classes/Master.php?f=save category”, afetando especificamente a variável name. Isso permite a possível execução de scripts maliciosos.

Recomendações

Para o Site de Fórum de Discussão Online versão 1.0, considere desativar a função save category no arquivo Master.php até que um patch esteja disponível para impedir a exploração por meio do endpoint “/odfs/classes/Master.php?f=save category”. Restrinja o acesso a este endpoint para minimizar o risco de ataques XSS. Evite usar a variável name neste endpoint até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-31913

Produtos afetados

Online Discussion Forum Site

Referências · 6

• 🔥❌ https://github.com/mikeccltt/0525/blob/main/online-discussion-forum-site/xss.md · Exploit, Deleted
• https://t.me/cvenotify/32221 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31913 · Nota de Segurança
• https://t.me/cibsecurity/44632 · Publicação no Telegram
• https://t.me/cvenotify/119354 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31913 · Aviso do Fabricante