PT-2022-26855 · Wondercms · Wondercms

Maikroservice · Publicado 2022-11-11 · Atualizado 2025-04-29 · CVE-2022-43332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Wondercms versão 3.3.4

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo Título do site do Painel de configuração.

Recomendações

Para o Wondercms versão 3.3.4, considere remover ou restringir a capacidade de injetar HTML no campo Título do site até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao Painel de configuração para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-43332

Produtos afetados

Wondercms

Referências · 7

• 🔥 https://github.com/maikroservice/CVE-2022-43332 · Exploit
• https://t.me/cibsecurity/53128 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43332 · Aviso do Fabricante
• https://t.me/cvenotify/38079 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-43332 · Nota de Segurança
• https://t.me/cvenotify/120189 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/7146 · Publicação no Telegram