PT-2024-21407 · Friendica · Friendica

Snajafov · Publicado 2024-04-02 · Atualizado 2025-04-07 · CVE-2024-26495

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Friendica posteriores à v.2023.12

Descrição

A falha permite que um invasor remoto execute código arbitrário e obtenha informações confidenciais por meio das tags BBCode no conteúdo das publicações e na função de comentários. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS).

Recomendações

Para versões do Friendica posteriores à v.2023.12, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-26495

Produtos afetados

Friendica

Referências · 7

• 🔥 https://github.com/friendica/friendica/issues/13884 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-26495 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1775397905630683629 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1775363629497684420 · Publicação no Twitter
• https://t.me/cvenotify/75593 · Publicação no Telegram
• https://t.me/cvenotify/118003 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-26495 · Aviso do Fabricante