PT-2024-17375 · Jpress · Jpress

Dycc · Publicado 2024-11-28 · Atualizado 2024-12-03 · CVE-2024-11971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

jpress versão 5.1.2

Descrição

Foi encontrada uma falha no componente Avatar Handler, afetando uma funcionalidade desconhecida do arquivo /commons/attachment/upload. A manipulação do argumento files leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Recomendações

Para a versão 5.1.2, como solução temporária, considere desativar o componente Avatar Handler até que um patch esteja disponível. Restrinja o acesso ao arquivo /commons/attachment/upload para minimizar o risco de exploração. Evite usar o argumento files no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Unrestricted File Upload

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-434

CWE-94

Identificadores relacionados

CVE-2024-11971

Produtos afetados

Jpress

Referências · 9

• 🔥 https://github.com/dycccccccc/jpress/blob/main/JPRESS%20file%20upload%20leads%20to%20code%20execution.docx · Exploit
• https://t.me/cvenotify/102933 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1862263735680712788 · Publicação no Twitter
• https://vuldb.com/?id.286381 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11971 · Nota de Segurança
• https://vuldb.com/?ctiid.286381 · Nota
• https://twitter.com/VulmonFeeds/status/1862442204527997085 · Publicação no Twitter
• https://vuldb.com/?submit.453637 · Nota
• https://osv.dev/vulnerability/CVE-2024-11971 · Aviso do Fabricante