PT-2024-21393 · Unknown · Klik Socialmediawebsite

Florian Walter · Publicado 2024-02-27 · Atualizado 2024-10-31 · CVE-2024-26472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

KLiK SocialMediaWebsite versão 1.0.1

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletida pode permitir que invasores remotos executem código JavaScript arbitrário no navegador da web de um usuário. Isso pode ser feito incluindo uma carga maliciosa nos parâmetros selector ou validator do endpoint “create-new-pwd.php”.

Recomendações

Para o KLiK SocialMediaWebsite versão 1.0.1, considere desativar o endpoint create-new-pwd.php até que uma correção esteja disponível. Restrinja o acesso aos parâmetros selector e validator para minimizar o risco de exploração. Evite usar esses parâmetros no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-26472

Produtos afetados

Klik Socialmediawebsite

Referências · 8

• 🔥 https://github.com/dub-flow/vulnerability-research/tree/main/CVE-2024-26472 · Exploit
• https://twitter.com/VulmonFeeds/status/1763093794717634817 · Publicação no Twitter
• https://t.me/cvenotify/73406 · Publicação no Telegram
• https://t.me/cvenotify/100177 · Publicação no Telegram
• https://github.com/msaad1999/KLiK-SocialMediaWebsite · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-26472 · Nota de Segurança
• https://twitter.com/CVEnew/status/1762533322939404349 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-26472 · Aviso do Fabricante