PT-2024-20904 · Fuel Cms · Fuel Cms

Lina Li · Publicado 2024-02-22 · Atualizado 2024-11-12 · CVE-2024-25369

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

FUEL CMS versão 1.5.2

Descrição

Uma vulnerabilidade de Cross-Site Scripting (XSS) refletida permite que invasores executem código arbitrário por meio de uma string maliciosa inserida após o parâmetro group id.

Recomendações

Para o FUEL CMS versão 1.5.2, considere restringir o acesso ao parâmetro group id para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25369

Produtos afetados

Fuel Cms

Referências · 6

• 🔥 https://github.com/liyako/vulnerability/blob/main/POC/FUEL%20CMS%20Reflected%20Cross-Site%20Scripting%20%28XSS%29.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-25369 · Nota de Segurança
• https://t.me/cvenotify/72258 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1760750649908572164 · Publicação no Twitter
• https://t.me/cvenotify/101419 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-25369 · Aviso do Fabricante