PT-2022-23266 · Xunruicms · Xunruicms

Zhangzhijie98 · Publicado 2022-08-19 · Atualizado 2022-08-22 · CVE-2022-36224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

XunRuiCMS versão 4.5.6

Descrição

O problema está relacionado à falsificação de solicitação entre sites (CSRF), um tipo de ataque que induz o usuário a realizar ações indesejadas em uma aplicação web.

Recomendações

Para o XunRuiCMS versão 4.5.6, considere implementar uma validação adequada de tokens CSRF para impedir solicitações não autorizadas. Como solução temporária, restrinja o acesso a operações confidenciais que possam ser exploradas por meio de ataques CSRF até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-36224

Produtos afetados

Xunruicms

Referências · 4

• 🔥 https://github.com/dayrui/xunruicms/issues/1 · Exploit
• https://osv.dev/vulnerability/CVE-2022-36224 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36224 · Nota de Segurança
• https://t.me/cibsecurity/48451 · Publicação no Telegram