PT-2022-23480 · Unknown · Pagekit Cms

Breakalegcml · Publicado 2022-08-28 · Atualizado 2022-09-01 · CVE-2022-36573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Pagekit CMS versão 1.0.18

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada na caixa de texto Markdown no endpoint da API “/blog/post/edit”. A caixa de texto Markdown é o parâmetro vulnerável.

Recomendações

Para o Pagekit CMS versão 1.0.18, considere desativar a caixa de texto Markdown no endpoint da API “/blog/post/edit” até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar a caixa de texto Markdown no endpoint da API afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-36573

GHSA-Q6H8-QJJC-J8CG

Produtos afetados

Pagekit Cms

Referências · 8

• 🔥 https://github.com/pagekit/pagekit/issues/968 · Exploit
• https://github.com/pagekit/pagekit · Nota
• https://osv.dev/vulnerability/CVE-2022-36573 · Aviso do Fabricante
• https://t.me/cibsecurity/48949 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36573 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-q6h8-qjjc-j8cg · Aviso do Fabricante
• https://t.me/cvenotify/35286 · Publicação no Telegram
• https://t.me/cvenotify/35577 · Publicação no Telegram