PT-2024-13949 · Unknown · Xiweicheng Tms

Wdlegend · Publicado 2024-01-04 · Atualizado 2024-01-10 · CVE-2023-50630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

xiweicheng TMS versão 2.28.0

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que um invasor remoto execute código arbitrário por meio de um script malicioso na função clique aqui. Isso permite que o invasor realize ações não autorizadas no sistema afetado.

Recomendações

Para o xiweicheng TMS versão 2.28.0, considere desativar a função clique aqui até que uma correção esteja disponível para impedir a exploração dessa vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-50630

Produtos afetados

Xiweicheng Tms

Referências · 6

• 🔥 https://github.com/xiweicheng/tms/issues/19 · Exploit
• https://osv.dev/vulnerability/CVE-2023-50630 · Aviso do Fabricante
• https://t.me/cibsecurity/74397 · Publicação no Telegram
• https://t.me/cvenotify/66201 · Publicação no Telegram
• https://t.me/cvenotify/66163 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-50630 · Nota de Segurança