PT-2022-22913 · Fork · Fork

CVE-2022-35589 · Publicado 2022-08-12 · Atualizado 2022-08-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Fork versão 5.9.3

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem código JavaScript por meio do parâmetro publish on time. Essa vulnerabilidade foi corrigida na versão 5.11.0, o que significa que todas as versões anteriores à 5.11.0 estão afetadas.

Recomendações

Para a versão 5.9.3 do Fork, atualize para a versão 5.11.0 ou posterior para resolver a vulnerabilidade.

Como solução temporária, considere restringir o acesso ao parâmetro publish on time até que uma correção seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-35589

GHSA-Q4QV-3X58-RXMH

Produtos afetados

Fork

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/35xxx/CVE-2022-35589.json · Exploit
• 🔥 https://huntr.dev/bounties/7-other-forkcms · Exploit
• https://github.com/forkcms/forkcms · Nota
• https://github.com/forkcms/forkcms/commit/76bf739e01f697e10c1277b9726e39b9705be296 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-35589 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-q4qv-3x58-rxmh · Aviso do Fabricante
• https://t.me/cibsecurity/48092 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35589 · Aviso do Fabricante