PT-2024-31305 · Seacms · Seacms

Nn0Nkey · Publicado 2024-08-29 · Atualizado 2024-09-06 · CVE-2024-44919

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SeaCMS versão 12.9

Descrição

Uma vulnerabilidade de script entre sites (XSS) no componente admin ads.php permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro ad description. Isso permite que invasores executem quaisquer scripts da Web ou HTML.

Recomendações

Para o SeaCMS versão 12.9, considere desativar o componente admin ads.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro ad description no componente afetado para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-44919

Produtos afetados

Seacms

Referências · 7

• 🔥 https://github.com/nn0nkey/nn0nkey/blob/main/CVE-2024-44919.md · Exploit
• https://github.com/nn0nkey/nn0nkey/blob/main/second.md · Nota
• https://osv.dev/vulnerability/CVE-2024-44919 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1829200461942940022 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44919 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1829226981151363172 · Publicação no Twitter
• https://t.me/cvedetector/4432 · Publicação no Telegram