PT-2024-21180 · Unknown · Enhavo Cms

Daniel Puente · Publicado 2024-02-22 · Atualizado 2024-10-30 · CVE-2024-25876

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Enhavo CMS versão 0.13.1

Descrição

Uma vulnerabilidade de script entre sites (XSS) no módulo Header permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Title.

Recomendações

Para o Enhavo CMS versão 0.13.1, considere desativar o módulo Header até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao campo de texto Title no módulo Header para minimizar o risco de execução de scripts arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25876

GHSA-PCM8-QQRP-W6QF

Produtos afetados

Enhavo Cms

Referências · 9

• 🔥 https://github.com/dd3x3r/enhavo/blob/main/xss-page-content-header-titel-v0.13.1.md · Exploit
• https://github.com/enhavo/enhavo-app · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-25876 · Nota de Segurança
• https://t.me/cvenotify/72208 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-pcm8-qqrp-w6qf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-25876 · Aviso do Fabricante
• https://enhavo.com · Nota
• https://t.me/cvenotify/100042 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1760663826381373698 · Publicação no Twitter