PT-2022-23895 · Craft Cms · Craft Cms

Gil Correia · Publicado 2022-09-16 · Atualizado 2022-09-21 · CVE-2022-37251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Craft CMS 3.70-RC1 a 3.7.55.1

Versões do Craft CMS 4.0.0-RC1 a 4.2.0.1

Descrição

O problema está relacionado a Cross Site Scripting (XSS) e pode ser explorado por meio de revisões e rascunhos de entradas.

Recomendações

Para as versões 3.70-RC1 a 3.7.55.1 do Craft CMS, atualize para a versão 3.7.55.2 para resolver o problema.

Para as versões 4.0.0-RC1 a 4.2.0.1 do Craft CMS, atualize para a versão 4.2.1 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-37251

GHSA-MW37-WX8P-GP45

Produtos afetados

Craft Cms

Referências · 10

• https://github.com/craftcms/cms · Nota
• https://github.com/craftcms/cms/commit/919c9074ff8596bf30a629b0888c529793e9a903 · Nota
• https://github.com/craftcms/cms/commit/f0d9b8a1e3ac005a2418f7d3d9059b49a96e73ea · Nota
• https://github.com/craftcms/cms/commit/7139213dbd9e177a3528aac8e2db8de91830f118 · Nota
• https://github.com/craftcms/cms/blob/develop/CHANGELOG.md#421---2022-08-09 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-37251 · Nota de Segurança
• https://labs.integrity.pt/advisories/cve-2022-37251 · Nota
• https://osv.dev/vulnerability/GHSA-mw37-wx8p-gp45 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37251 · Aviso do Fabricante
• http://craft.com · Nota