PT-2022-8068 · Unknown · Twitter-Post-Fetcher

Lah7 · Publicado 2022-12-29 · Atualizado 2024-05-17 · CVE-2018-25058

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Twitter-Post-Fetcher até 17.x

Descrição

Foi encontrada uma vulnerabilidade no Twitter-Post-Fetcher, afetando uma parte desconhecida do arquivo js/twitterFetcher.js do componente Link Target Handler. A manipulação leva ao uso de um link da web para um destino não confiável com acesso a window.opener. É possível iniciar o ataque remotamente. A atualização para a versão 18.0.0 pode resolver esse problema.

Recomendações

Para versões do Twitter-Post-Fetcher até 17.x, atualize para a versão 18.0.0 para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo js/twitterFetcher.js até que a atualização seja aplicada.

Correção

Enumeração de Fraquezas

CWE-1022

Identificadores relacionados

CVE-2018-25058

GHSA-M688-CX2P-RGQ9

Produtos afetados

Twitter-Post-Fetcher

Referências · 11

• https://github.com/jasonmayes/Twitter-Post-Fetcher/commit/7d281c6fb5acbc29a2cad295262c1f0c19ca56f3 · Correção
• https://github.com/jasonmayes/Twitter-Post-Fetcher/releases/tag/18.0.0 · Correção
• https://github.com/jasonmayes/Twitter-Post-Fetcher/pull/170 · Nota
• https://github.com/jasonmayes/Twitter-Post-Fetcher · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25058 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m688-cx2p-rgq9 · Aviso do Fabricante
• https://t.me/cibsecurity/55520 · Publicação no Telegram
• https://t.me/cvenotify/40937 · Publicação no Telegram
• https://vuldb.com/?ctiid.217017 · Nota
• https://osv.dev/vulnerability/CVE-2018-25058 · Aviso do Fabricante
• https://vuldb.com/?id.217017 · Nota