PT-2022-26169 · Flarum · Flarum

Dangzed · Publicado 2022-11-19 · Atualizado 2022-11-26 · CVE-2022-41938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Flarum 1.5.0 a 1.6.1

Descrição

O problema decorre do sistema de títulos de página do Flarum, que permitia que os títulos fossem convertidos em nós DOM HTML durante a renderização das páginas. Isso possibilitava que um invasor injetasse código HTML malicioso por meio do campo de título de uma discussão, seja criando uma nova discussão ou renomeando uma já existente. O ataque ocorre após um visitante abrir a página da discussão em questão. Todas as comunidades que executam as versões afetadas estão sujeitas a esse risco.

Recomendações

Para as versões 1.5.0 a 1.6.1, atualize para a versão 1.6.2 o mais rápido possível. Para atualizar, use o comando composer update --prefer-dist --no-dev -a -W e, em seguida, confirme a versão mais recente usando composer show flarum/core.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-41938

GHSA-7X4W-J98P-854X

Produtos afetados

Flarum

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/41xxx/CVE-2022-41938.json · Exploit
• https://github.com/flarum/framework · Nota
• https://github.com/flarum/framework/security/advisories/GHSA-7x4w-j98p-854x · Nota
• https://github.com/flarum/framework/commit/690de9ce0ffe7ac4d45b73e303f44340c3433138 · Correção
• https://discuss.flarum.org/d/27558 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41938 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-7x4w-j98p-854x · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41938 · Aviso do Fabricante