PT-2022-27381 · Wbce Cms · Wbce Cms

Publicado 2022-11-25 · Atualizado 2022-11-28 · CVE-2022-45036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WBCE CMS versão 1.5.4

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) no módulo Configurações de Pesquisa permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo Sem resultados.

Recomendações

Para o WBCE CMS versão 1.5.4, considere desativar o módulo Configurações de Pesquisa até que uma correção esteja disponível. Restrinja o acesso ao campo Sem resultados para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-45036

Produtos afetados

Wbce Cms

Referências · 5

• 🔥 https://shimo.im/docs/2wAlXR1j6BsJlDAP · Exploit
• https://t.me/cibsecurity/53505 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-45036 · Aviso do Fabricante
• https://t.me/cvenotify/38467 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45036 · Nota de Segurança