PT-2024-14378 · Gestsup · Gestsup

Sopalinge · Publicado 2024-02-12 · Atualizado 2025-05-09 · CVE-2023-52059

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Gestsup versão 3.2.46

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Description.

Recomendações

Para a versão 3.2.46 do Gestsup, considere desativar o campo de texto Description até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso a este campo para minimizar o risco de execução de scripts web arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-52059

Produtos afetados

Gestsup

Referências · 10

• 🔥 https://github.com/Tanguy-Boisset/CVE/blob/master/CVE-2023-52059/README.md · Exploit
• https://t.me/cvenotify/121606 · Publicação no Telegram
• https://t.me/cvenotify/97058 · Publicação no Telegram
• https://t.me/cvenotify/71173 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1757305870742937708 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757222736949051431 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-52059 · Aviso do Fabricante
• https://gestsup.fr/index.php?page=download&channel=beta&version=3.2.46&type=patch · Correção
• https://twitter.com/Sopalinge/status/1757068327103475732 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-52059 · Nota de Segurança