PT-2024-13654 · Armex · Armex Abo.Cms

Shumerez · Publicado 2024-01-17 · Atualizado 2024-01-24 · CVE-2023-48858

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Armex ABO.CMS versão 5.9

Descrição

Uma vulnerabilidade de script entre sites (XSS) no código PHP da página de login permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio da parte da URL “login.php?”. Essa falha permite que invasores executem scripts maliciosos no lado do cliente, o que pode levar a acesso não autorizado ou roubo de dados.

Recomendações

Para o Armex ABO.CMS versão 5.9, como solução temporária, considere restringir o acesso à página de login até que uma correção esteja disponível. Evite usar a página de login vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-48858

Produtos afetados

Armex Abo.Cms

Referências · 7

• 🔥 https://github.com/Shumerez/CVE-2023-48858 · Exploit
• https://t.me/cvenotify/67839 · Publicação no Telegram
• https://t.me/cvenotify/67786 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-48858 · Aviso do Fabricante
• https://abocms.ru/about/versions/version59 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-48858 · Nota de Segurança
• https://twitter.com/CVEnew/status/1747714674521497779 · Publicação no Twitter