PT-2022-26894 · Unknown · Csliuwy Coder-Chain Gdut

Csliuwy · Publicado 2022-12-07 · Atualizado 2022-12-12 · CVE-2022-4341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

csliuwy coder-chain gdut (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade no csliuwy coder-chain gdut, classificada como problemática. Ela afeta uma funcionalidade desconhecida do arquivo “/back/index.php/user/User/?1”. A manipulação leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-4341

Produtos afetados

Csliuwy Coder-Chain Gdut

Referências · 6

• 🔥 https://gitee.com/csliuwy/coder-chain_gdut/issues/I53DPF · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-4341 · Nota de Segurança
• https://t.me/cibsecurity/54145 · Publicação no Telegram
• https://t.me/cvenotify/39377 · Publicação no Telegram
• https://vuldb.com/?id.215095 · Nota
• https://t.me/cvenotify/39391 · Publicação no Telegram