PT-2024-20378 · Xunruicms · Xunruicms

Publicado 2024-03-07 · Atualizado 2024-03-07 · CVE-2024-24389

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do XunRuiCMS até a 4.6.2

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Add Column Name.

Recomendações

Para versões até 4.6.2, atualize para uma versão posterior à 4.6.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro Add Column Name para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-24389

Produtos afetados

Xunruicms

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-24389 · Nota de Segurança
• https://j11zuc9f0h2.feishu.cn/docx/TXRmdIcH3ocn1WxuEQBcNPpjnLe · Nota
• https://osv.dev/vulnerability/CVE-2024-24389 · Aviso do Fabricante
• https://t.me/cvenotify/73205 · Publicação no Telegram