PT-2024-13395 · Abo.Cms · Abo.Cms

Sadfox · Publicado 2024-01-16 · Atualizado 2024-01-23 · CVE-2023-46952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ABO.CMS versão 5.9.3

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor execute código arbitrário por meio de uma carga maliciosa no cabeçalho Referer. Isso permite que o invasor realize ações não autorizadas no sistema afetado.

Recomendações

Para o ABO.CMS versão 5.9.3, considere desativar o acesso ao cabeçalho Referer até que uma correção esteja disponível para impedir a exploração dessa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-46952

Produtos afetados

Abo.Cms

Referências · 10

• 🔥 https://github.com/SadFox/ABO.CMS-Blind-XSS · Exploit
• http://abo.com · Nota
• http://abocms.com · Nota
• https://twitter.com/CVEnew/status/1747458188641697994 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-46952 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-46952 · Aviso do Fabricante
• https://t.me/cvenotify/67661 · Publicação no Telegram
• https://t.me/cvenotify/68426 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1747505730893037862 · Publicação no Twitter
• https://t.me/cvenotify/67693 · Publicação no Telegram