PT-2022-27367 · Wbce Cms · Wbce Cms

Gozan10 · Publicado 2022-11-21 · Atualizado 2025-04-29 · CVE-2022-45012

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WBCE CMS versão 1.5.4

Descrição

Uma vulnerabilidade de script entre sites (XSS) no módulo “Modify Page” permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo Source.

Recomendações

Para o WBCE CMS versão 1.5.4, considere desativar o módulo Modify Page até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao campo Source no módulo Modify Page para minimizar o risco de execução de scripts arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-45012

Produtos afetados

Wbce Cms

Referências · 7

• 🔥 https://github.com/gozan10/cve/issues/1 · Exploit
• 🔥 https://github.com/gozan10/cve · Exploit
• https://github.com/WBCE/WBCE_CMS · Nota
• https://t.me/cibsecurity/53242 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-45012 · Aviso do Fabricante
• https://t.me/cvenotify/120208 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45012 · Nota de Segurança