PT-2022-21695 · Jfinalcms · Jfinalcms

Arongmho · Publicado 2022-06-23 · Atualizado 2022-06-29 · CVE-2022-33113

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Jfinal CMS versão 5.1.0

Descrição

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto keyword do módulo de publicação de blog.

Recomendações

Para o Jfinal CMS versão 5.1.0, considere restringir o acesso ao módulo de publicação de blog até que uma correção esteja disponível. Como solução temporária, evite usar o campo de texto keyword no módulo de publicação de blog para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-33113

GHSA-9PVQ-4CC7-24JG

Produtos afetados

Jfinalcms

Referências · 5

• 🔥 https://github.com/jflyfox/jfinal_cms/issues/39 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-33113 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-9pvq-4cc7-24jg · Aviso do Fabricante
• https://t.me/cvenotify/32053 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-33113 · Aviso do Fabricante