PT-2024-17026 · 115Cms · 115Cms

Hebing123 · Publicado 2024-11-20 · Atualizado 2024-11-22 · CVE-2024-11488

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do 115cms até 20240807

Descrição

Foi identificada uma vulnerabilidade no processamento do arquivo /app/admin/view/web user.html, em que a manipulação do argumento ks leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

Para versões até 20240807, como solução temporária, considere restringir o acesso ao arquivo /app/admin/view/web user.html e evite usar o argumento ks até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2024-11488

Produtos afetados

115Cms

Referências · 8

• 🔥 https://github.com/Hebing123/cve/issues/70 · Exploit
• https://t.me/cvedetector/11630 · Publicação no Telegram
• https://vuldb.com/?ctiid.285503 · Nota
• https://twitter.com/CVEnew/status/1859451950577623355 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11488 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-11488 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1859385489041625511 · Publicação no Twitter
• https://vuldb.com/?id.285503 · Nota