PT-2024-31304 · Seacms · Seacms

Nn0Nkey · Publicado 2024-08-30 · Atualizado 2024-09-03 · CVE-2024-44918

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SeaCMS versão 12.9

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) no componente admin datarelate.php permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa. Esse problema permite que invasores executem qualquer script da web ou HTML, o que pode levar a ações não autorizadas no sistema afetado.

Recomendações

Para o SeaCMS versão 12.9, considere desativar o componente admin datarelate.php até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso a este componente para minimizar o risco de exploração. Evite usar quaisquer funções ou parâmetros potencialmente vulneráveis dentro do componente admin datarelate.php até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-44918

Produtos afetados

Seacms

Referências · 7

• 🔥 https://github.com/nn0nkey/nn0nkey/blob/main/CVE-2024-44918.md · Exploit
• https://twitter.com/VulmonFeeds/status/1829591128955338769 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1829560357985165530 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-44918 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-44918 · Nota de Segurança
• https://t.me/cvedetector/4537 · Publicação no Telegram
• https://t.me/cvenotify/92885 · Publicação no Telegram