PT-2022-25365 · Feehicms · Feehicms

Curta1N-7 · Publicado 2022-12-15 · Atualizado 2025-04-21 · CVE-2022-40373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

FeehiCMS versão 2.1.1

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário por meio do envio de um arquivo XML malicioso. Isso permite que os invasores executem scripts maliciosos no navegador da vítima, o que pode levar a ações não autorizadas.

Recomendações

Para o FeehiCMS versão 2.1.1, como solução temporária, considere restringir o upload de arquivos XML ou validar todos os arquivos enviados para impedir conteúdo malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-40373

GHSA-XV8H-43H9-V3JQ

Produtos afetados

Feehicms

Referências · 7

• 🔥 https://github.com/liufee/cms/issues/67 · Exploit
• https://github.com/liufee/cms · Nota
• https://t.me/cvenotify/40188 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40373 · Nota de Segurança
• https://t.me/cvenotify/119165 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-xv8h-43h9-v3jq · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-40373 · Aviso do Fabricante