PT-2022-24496 · Unknown · Markdown-Nice

Weujieyttop · Publicado 2022-09-09 · Atualizado 2022-09-13 · CVE-2022-38639

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Markdown-Nice versão 1.8.22

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo “Community Posting”.

Recomendações

Para o Markdown-Nice versão 1.8.22, considere desativar o campo “Community Posting” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a esse campo para minimizar o risco de execução de scripts arbitrários. Evite usar o campo “Community Posting” com entradas não confiáveis até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-38639

GHSA-462R-WXVM-JVXH

Produtos afetados

Markdown-Nice

Referências · 6

• 🔥 https://github.com/mdnice/markdown-nice/issues/327 · Exploit
• https://github.com/mdnice/markdown-nice · Nota
• https://osv.dev/vulnerability/GHSA-462r-wxvm-jvxh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38639 · Nota de Segurança
• https://t.me/cibsecurity/49555 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-38639 · Aviso do Fabricante