PT-2022-23994 · Silverstripe · Silverstripe/Framework
Steve Boyd
·
Publicado
2022-11-21
·
Atualizado
2025-04-25
·
CVE-2022-37430
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Silverstripe silverstripe/framework até a versão 4.11
Descrição
A vulnerabilidade permite um ataque XSS por meio do atributo
href de um link. Um autor de conteúdo malicioso poderia adicionar uma carga de JavaScript ao atributo href. Isso é semelhante a uma vulnerabilidade identificada anteriormente, mas a correção para essa vulnerabilidade não levou em conta a maiúscula/minúscula do atributo href. Um invasor deve ter acesso ao CMS para explorar essa vulnerabilidade.Recomendações
Para versões até a 4.11, como solução temporária, considere restringir o acesso ao CMS para minimizar o risco de exploração. Evite usar o atributo
href em links dentro do CMS até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Silverstripe/Framework