PT-2022-24438 · WordPress+1 · Supra-Csv-Parser

Rahul Selvakumar · Publicado 2022-12-12 · Atualizado 2025-04-22 · CVE-2022-3853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Cross-site Scripting (XSS) é um ataque de injeção de código do lado do cliente. O invasor tem como objetivo executar scripts maliciosos no navegador da vítima, incluindo código malicioso em uma página ou aplicativo web legítimo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-3853

Produtos afetados

Supra-Csv-Parser

Referências · 6

• 🔥 https://wpscan.com/vulnerability/c2bc7d23-5bfd-481c-b42b-da7ee80d9514 · Exploit
• https://t.me/cvenotify/119376 · Publicação no Telegram
• https://t.me/cvenotify/39654 · Publicação no Telegram
• https://t.me/cibsecurity/54340 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3853 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3853 · Nota de Segurança