PT-2022-27358 · Webtareas · Webtareas

Anhdq201 · CVE-2022-44959 · Publicado 2022-12-02 · Atualizado 2022-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

webtareas versão 2.4p5

Descrição

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo Name do componente /meetings/listmeetings.php. Isso permite que invasores realizem ataques de cross-site scripting (XSS).

Recomendações

Para o webtareas versão 2.4p5, considere desativar o componente /meetings/listmeetings.php até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao campo Name neste componente para minimizar o risco de execução de scripts web ou HTML arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-44959

Produtos afetados

Webtareas

Referências · 6

• 🔥 https://github.com/anhdq201/webtareas/issues/6 · Exploit
• http://webtareas.com · Nota
• https://t.me/cvenotify/38991 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44959 · Aviso do Fabricante
• https://t.me/cibsecurity/53833 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44959 · Nota de Segurança