PT-2024-13191 · Basercms · Basercms

Ryuring · Publicado 2024-02-22 · Atualizado 2024-12-18 · CVE-2023-44379

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do baserCMS anteriores à 5.0.9

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting no recurso de pesquisa do site do baserCMS, uma estrutura de desenvolvimento de sites. Essa vulnerabilidade permite que código malicioso seja executado no recurso de pesquisa do site.

Recomendações

Para versões anteriores à 5.0.9, atualize para a versão 5.0.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de pesquisa do site até que a atualização seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-44379

GHSA-66C2-P8RH-QX87

Produtos afetados

Basercms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/44xxx/CVE-2023-44379.json · Exploit
• https://github.com/baserproject/basercms · Nota
• https://github.com/baserproject/basercms/commit/18549396e5a9b8294306a54a876af164b0b57da4 · Correção
• https://github.com/baserproject/basercms/security/advisories/GHSA-66c2-p8rh-qx87 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1760678923606831147 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-66c2-p8rh-qx87 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-44379 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-44379 · Aviso do Fabricante
• https://basercms.net/security/JVN_73283159 · Aviso do Fabricante
• https://t.me/cvenotify/104744 · Publicação no Telegram