PT-2022-28151 · Usememos · Memos

Boojack · Publicado 2022-12-31 · Atualizado 2023-01-07 · CVE-2022-4866

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

usememos/memos versões anteriores à 0.9.1

Descrição

O problema está relacionado a Cross-site Scripting (XSS) - Stored, que ocorre quando um aplicativo armazena entradas do usuário e, posteriormente, as exibe sem validação ou escapamento adequados, permitindo que um invasor injete scripts maliciosos. Isso pode levar a ações não autorizadas em nome do usuário.

Recomendações

Para versões anteriores à 0.9.1, atualize para a versão 0.9.1 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-4866

GHSA-X9P9-V3X6-68MQ

Produtos afetados

Memos

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/4xxx/CVE-2022-4866.json · Exploit
• 🔥 https://huntr.dev/bounties/39c04778-6228-4f07-bdd4-ab17f246dbff · Exploit
• https://github.com/usememos/memos · Nota
• https://github.com/usememos/memos/commit/7670c9536000bb32c6345d4906a91268dcddd5fc · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-4866 · Nota de Segurança
• https://t.me/cvenotify/41448 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4866 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-x9p9-v3x6-68mq · Aviso do Fabricante
• https://t.me/cvenotify/41050 · Publicação no Telegram