PT-2022-4453 · Unknown · Mobiledoc-Kit

Publicado 2022-08-22 · Atualizado 2022-08-23 · CVE-2022-2932

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do mobiledoc-kit anteriores à 0.14.2

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-site Scripting (XSS), especificamente um XSS refletido. Isso ocorre devido à proteção insuficiente da estrutura da página da web no editor WYSIWYG do Mobiledoc Kit. A exploração desse problema pode permitir que um invasor remoto realize um ataque XSS.

Recomendações

Para versões anteriores à 0.14.2, atualize para a versão 0.14.2 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-05318

CVE-2022-2932

GHSA-HW2P-XQHQ-3MJF

Produtos afetados

Mobiledoc-Kit

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2932.json · Exploit
• 🔥 https://huntr.dev/bounties/2-other-bustle/mobiledoc-kit · Exploit
• https://github.com/bustle/mobiledoc-kit/commit/f3fdaa5352904fd2a0b4247ccb0dbf68aad43b5a · Correção
• https://github.com/bustle/mobiledoc-kit · Nota
• https://osv.dev/vulnerability/CVE-2022-2932 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2932 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hw2p-xqhq-3mjf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05318 · Nota de Segurança