PT-2024-21179 · Unknown · Enhavo Cms

Daniel Puente · Publicado 2024-02-22 · Atualizado 2024-08-15 · CVE-2024-25875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Enhavo CMS versão 0.13.1

Descrição

Uma vulnerabilidade de script entre sites (XSS) no módulo Header permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Undertitle. Isso permite que invasores possam manipular o comportamento do site ou roubar dados do usuário.

Recomendações

Para o Enhavo CMS versão 0.13.1, considere desativar o módulo Header ou restringir o acesso ao campo de texto Undertitle até que uma correção esteja disponível. Como solução temporária, evite usar o campo de texto Undertitle no módulo Header para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25875

GHSA-C579-HHW5-CR3P

Produtos afetados

Enhavo Cms

Referências · 9

• 🔥 https://github.com/dd3x3r/enhavo/blob/main/xss-page-content-header-undertitel-v0.13.1.md · Exploit
• https://github.com/enhavo/enhavo-app · Nota
• https://osv.dev/vulnerability/CVE-2024-25875 · Aviso do Fabricante
• https://t.me/cvenotify/72207 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-c579-hhw5-cr3p · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25875 · Nota de Segurança
• https://enhavo.com · Nota
• https://twitter.com/CVEnew/status/1760663825383063647 · Publicação no Twitter
• https://t.me/cvenotify/90838 · Publicação no Telegram