PT-2022-8035 · Kirby · Kirby

Zaran Shaikh · Publicado 2022-08-24 · Atualizado 2022-08-29 · CVE-2018-14519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Kirby versão 2.5.12

Descrição

A funcionalidade de exclusão de páginas do Kirby apresenta uma falha de CSRF, permitindo que um invasor remoto crie uma página maliciosa e force o usuário a excluir uma página.

Recomendações

Para a versão 2.5.12 do Kirby, considere desativar a funcionalidade de exclusão de páginas até que uma correção esteja disponível para impedir a exploração da falha CSRF. Restrinja o acesso ao recurso de exclusão de páginas para minimizar o risco de exclusão não autorizada de páginas.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2018-14519

GHSA-C7X2-7H8R-JQ4M

Produtos afetados

Kirby

Referências · 7

• 🔥 http://zaranshaikh.blogspot.com · Exploit
• 🔥 https://exploit-db.com/exploits/45090 · Exploit
• https://github.com/getkirby/kirby · Nota
• https://osv.dev/vulnerability/CVE-2018-14519 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c7x2-7h8r-jq4m · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-14519 · Nota de Segurança
• https://t.me/cibsecurity/48685 · Publicação no Telegram