PT-2022-24900 · Basercms · Basercms

Shogo Iyota + 1 · Publicado 2022-11-25 · Atualizado 2022-12-01 · CVE-2022-39325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

BaserCMS (versões afetadas não especificadas)

Descrição

O problema é uma vulnerabilidade de script entre sites (XSS) no sistema de gerenciamento do BaserCMS, um sistema de gerenciamento de conteúdo voltado para o idioma japonês. Essa vulnerabilidade precisa ser corrigida, uma vez que o sistema de gerenciamento é utilizado por um número não especificado de usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-39325

GHSA-395X-WV32-44V5

Produtos afetados

Basercms

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39325.json · Exploit
• https://github.com/baserproject/basercms · Nota
• https://github.com/baserproject/basercms/commit/b6f8a54e90dee51317eddf517b776fe8b4cd3ef6 · Correção
• https://github.com/baserproject/basercms/security/advisories/GHSA-395x-wv32-44v5 · Nota
• https://github.com/baserproject/basercms/releases/tag/basercms-4.7.2 · Nota
• https://osv.dev/vulnerability/GHSA-395x-wv32-44v5 · Aviso do Fabricante
• https://basercms.net/security/JVN_53682526 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-39325 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39325 · Nota de Segurança
• https://t.me/cvenotify/38505 · Publicação no Telegram
• https://t.me/cvenotify/38869 · Publicação no Telegram