PT-2022-25572 · Unknown · Ndkadvancedcustomizationfields

Dalii · Publicado 2022-12-21 · Atualizado 2024-02-14 · CVE-2022-40841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

NdkAdvancedCustomizationFields versão 3.5.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de cargas maliciosas injetadas no parâmetro htmlNodes. Isso permite que invasores possam manipular o conteúdo de páginas da web ou roubar dados de usuários.

Recomendações

Para o NdkAdvancedCustomizationFields versão 3.5.0, considere desativar o uso do parâmetro htmlNodes até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso às áreas do aplicativo onde esse parâmetro é usado para minimizar o risco de ataques XSS.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-40841

Produtos afetados

Ndkadvancedcustomizationfields

Referências · 6

• 🔥 https://github.com/daaaalllii/cve-s/blob/main/CVE-2022-40841/poc.txt · Exploit
• https://osv.dev/vulnerability/CVE-2022-40841 · Aviso do Fabricante
• http://ndkadvancedcustomizationfields.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40841 · Nota de Segurança
• https://t.me/cibsecurity/55059 · Publicação no Telegram
• https://t.me/cvenotify/40370 · Publicação no Telegram