PT-2024-20868 · Unknown · Bludit Cms

Ming-Hung + 1 · Publicado 2024-02-16 · Atualizado 2024-07-03 · CVE-2024-25297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Bludit CMS versão 3.15

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário e obtenham informações confidenciais por meio do endpoint “edit-content.php”. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não foram fornecidos detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o Bludit CMS versão 3.15, atualize para uma versão que corrija esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint “edit-content.php” até que um patch esteja disponível. Evite usar este endpoint de forma que possa permitir a execução de código arbitrário até que a vulnerabilidade seja resolvida.

Exploit

Correção

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25297

Produtos afetados

Bludit Cms

Referências · 7

• 🔥 https://github.com/CpyRe/I-Find-CVE-2024/blob/main/BLUDIT%20Stored%20XSS.md · Exploit
• https://t.me/cvenotify/76451 · Publicação no Telegram
• https://t.me/cvenotify/71844 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1758820286344921326 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25297 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1758737692261843437 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25297 · Nota de Segurança