PT-2022-25371 · Feehicms · Feehicms

Zzr7Xo · Publicado 2022-09-29 · Atualizado 2025-05-20 · CVE-2022-40408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

FeehiCMS versões 2.0.1.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS). Essa vulnerabilidade pode ser explorada por meio de uma carga maliciosa injetada na caixa Comentário do módulo Página Única.

Recomendações

Para as versões 2.0.1.1 e anteriores do FeehiCMS, como solução temporária, considere desativar a caixa Comentário no módulo Página Única até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-40408

GHSA-5MQQ-7G25-R4WX

Produtos afetados

Feehicms

Referências · 7

• 🔥 https://github.com/liufee/feehicms/issues/3 · Exploit
• https://github.com/liufee/feehicms · Nota
• https://t.me/cvenotify/123114 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40408 · Nota de Segurança
• https://t.me/cibsecurity/50737 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40408 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5mqq-7g25-r4wx · Aviso do Fabricante