PT-2024-30565 · Discourse · Discourse Placeholder Forms

Jjaffeux · Publicado 2024-08-20 · Atualizado 2024-08-21 · CVE-2024-43408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Discourse Placeholder Forms (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a criação de documentação dinâmica, mas é afetada pela injeção de entradas do usuário não sanitizadas e armazenadas no código HTML de uma publicação. Isso pode potencialmente levar a ataques remotos. A vulnerabilidade foi corrigida em um commit específico.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-43408

GHSA-9WX4-CMV3-G5JW

Produtos afetados

Discourse Placeholder Forms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43408.json · Exploit
• https://github.com/discourse/discourse-placeholder-theme-component/commit/a62f711d5600e4e5d86f342d52932cb6221672e7 · Nota
• https://github.com/discourse/discourse-placeholder-theme-component/security/advisories/GHSA-9wx4-cmv3-g5jw · Nota
• https://twitter.com/oktsec/status/1826080346670039123 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43408 · Nota de Segurança
• https://t.me/cvenotify/91492 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-43408 · Aviso do Fabricante
• https://t.me/cvenotify/91392 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1825936205156069419 · Publicação no Twitter
• https://t.me/cvedetector/3672 · Publicação no Telegram