PT-2024-20339 · Yzmcms · Yzmcms

Wgd0Ay · Publicado 2024-02-06 · Atualizado 2024-02-13 · CVE-2024-24291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

yzmcms versão 7.0

Descrição

Uma falha no componente /member/index/login do yzmcms permite que invasores redirecionem usuários para sites maliciosos por meio de uma URL manipulada.

Recomendações

Para o yzmcms versão 7.0, considere restringir o acesso ao componente /member/index/login até que uma correção esteja disponível. Como solução temporária, evite usar URLs manipuladas que possam redirecionar usuários para sites maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-24291

Produtos afetados

Yzmcms

Referências · 7

• 🔥 https://gitee.com/wgd0ay/wgd0ay/issues/I8WSD1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-24291 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-24291 · Aviso do Fabricante
• https://t.me/cvenotify/70246 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1754889365388427658 · Publicação no Twitter
• https://t.me/cvenotify/70278 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1754923848066019633 · Publicação no Twitter