PT-2024-25210 · Jizhicms · Jizhicms

Y0Ng · Publicado 2024-04-29 · Atualizado 2025-04-23 · CVE-2024-33338

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

jizhicms versão 2.5.4

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha informações confidenciais por meio de uma solicitação de publicação de artigo maliciosa.

Recomendações

Para o jizhicms versão 2.5.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33338

Produtos afetados

Jizhicms

Referências · 7

• 🔥 https://github.com/Cherry-toto/jizhicms/issues/86 · Exploit
• 🔥 https://github.com/7akahash1/POC/blob/main/1.md · Exploit
• https://t.me/cvenotify/78438 · Publicação no Telegram
• https://t.me/cvenotify/119480 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33338 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-33338 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-31862 · Nota de Segurança