PT-2024-26532 · Typecho · Typecho

Cyberaz0R + 1 · Publicado 2024-08-18 · Atualizado 2024-08-21 · CVE-2024-35540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Typecho versão 1.3.0

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa. Isso possibilita que invasores possam roubar dados de usuários ou assumir o controle de sessões de usuários.

Recomendações

Para o Typecho versão 1.3.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir as entradas do usuário para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-35540

Produtos afetados

Typecho

Referências · 8

• 🔥 https://cyberaz0r.info/2024/08/typecho-multiple-vulnerabilities · Exploit
• 🔥 https://exploit-db.com/exploits/52162 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-35540 · Nota de Segurança
• https://twitter.com/CVEnew/status/1825908448837382161 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1825233112546054626 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-35540 · Aviso do Fabricante
• https://t.me/cvenotify/91581 · Publicação no Telegram
• https://t.me/cvedetector/3665 · Publicação no Telegram