PT-2024-23690 · Htmly · Htmly

CVE-2024-30953 · Publicado 2024-04-17 · Atualizado 2025-08-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Htmly versão 2.9.5

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Link Name do módulo Menu Editor.

Recomendações

Para a versão 2.9.5 do Htmly, considere desativar o módulo Menu Editor até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS armazenado. Restrinja o acesso ao parâmetro Link Name para minimizar o risco de execução de scripts web arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-30953

Produtos afetados

Htmly

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/30xxx/CVE-2024-30953.json · Exploit
• 🔥 https://github.com/CrownZTX/vulnerabilities/blob/main/htmly/stored_xss_in_Menueditor.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-30953 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30953 · Nota de Segurança
• https://t.me/cveNotify/132971 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1780699508655140945 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1781102409781264432 · Publicação no Twitter
• https://t.me/cvenotify/77187 · Publicação no Telegram