PT-2024-30177 · Unknown · Elaine'S Realtime Crm Automation

Haythem Arfaoui · Publicado 2024-09-23 · Atualizado 2024-10-10 · CVE-2024-42831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Elaine's Realtime CRM Automation versão 6.18.17

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que invasores executem código JavaScript arbitrário no navegador do usuário, injetando uma carga maliciosa no parâmetro dialog em “wrapper dialog.php”.

Recomendações

Para o Elaine's Realtime CRM Automation versão 6.18.17, considere desativar o acesso ao endpoint “wrapper dialog.php” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS refletido. Restrinja a entrada no parâmetro dialog para minimizar o risco de execução de código JavaScript arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-42831

Produtos afetados

Elaine'S Realtime Crm Automation

Referências · 9

• 🔥 https://exploit-db.com/exploits/52106 · Exploit
• https://t.me/cvedetector/7254 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1838441002991858074 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1843361715733331968 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42831 · Nota de Segurança
• http://seclists.org/fulldisclosure/2024/Sep/49 · Nota
• https://seclists.org/fulldisclosure/2024/Sep/49 · Nota
• http://elaine.com · Nota
• http://realtime.com · Nota