PT-2024-18184 · Progress · Sitefinity

CVE-2024-1636 · Publicado 2024-02-28 · Atualizado 2024-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sitefinity (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma potencial vulnerabilidade de Cross-Site Scripting (XSS) na área de edição de páginas, que pode permitir que usuários com privilégios limitados e acesso ao backend do Sitefinity obtenham informações confidenciais da área administrativa do site.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1636

Produtos afetados

Sitefinity

Referências · 10

• https://osv.dev/vulnerability/CVE-2024-1636 · Aviso do Fabricante
• https://t.me/cvenotify/104447 · Publicação no Telegram
• https://community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2024-1632-and-CVE-2024-1636-February-2024 · Aviso do Fabricante
• https://t.me/cvenotify/72542 · Publicação no Telegram
• https://twitter.com/cracbot/status/1763269794395013310 · Publicação no Twitter
• https://t.me/cvenotify/104446 · Publicação no Telegram
• https://progress.com/sitefinity-cms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1636 · Nota de Segurança
• https://t.me/cvenotify/72543 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1762847252463108201 · Publicação no Twitter