PT-2024-31291 · Mozilocms · Mozilocms

Publicado 2024-09-10 · Atualizado 2024-09-13 · CVE-2024-44872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

moziloCMS versão 3.0

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que invasores executem código arbitrário no contexto do navegador de um usuário por meio da injeção de uma carga maliciosa. Isso permite que o invasor realize ações na qualidade do usuário vítima, podendo levar a acesso não autorizado ou roubo de dados.

Recomendações

Para o moziloCMS versão 3.0, atualize para uma versão que inclua uma correção para esta vulnerabilidade, pois o uso de uma versão desatualizada representa um risco significativo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-44872

Produtos afetados

Mozilocms

Referências · 7

• 🔥 https://github.com/sec-fortress/Exploits/tree/main/CVE-2024-44872 · Exploit
• https://github.com/moziloDasEinsteigerCMS/mozilo3.0 · Nota
• https://twitter.com/Secfortress/status/1833566125231128922 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44872 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833549102023643318 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-44872 · Aviso do Fabricante
• https://t.me/cvedetector/5275 · Publicação no Telegram