PT-2024-14082 · Mingsoft · Mingsoft Mcms

Lz2Y&R2 · Publicado 2024-01-15 · Atualizado 2024-01-23 · CVE-2023-51282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

mingSoft MCMS versão 5.2.4

Descrição

Uma falha no mingSoft MCMS permite que um invasor remoto obtenha informações confidenciais por meio de um script malicioso direcionado ao parâmetro password.

Recomendações

Para o mingSoft MCMS versão 5.2.4, considere restringir o acesso ao parâmetro password para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2023-51282

GHSA-H57W-VH34-F8CW

Produtos afetados

Mingsoft Mcms

Referências · 8

• 🔥 https://github.com/tanalala/CVE/blob/main/Code.md · Exploit
• https://t.me/cvenotify/68388 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-51282 · Nota de Segurança
• https://gitee.com/mingSoft/MCMS/issues/I4Q4NV · Nota
• https://twitter.com/CVEnew/status/1747078005556424980 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-51282 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h57w-vh34-f8cw · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1747146814900383840 · Publicação no Twitter