PT-2024-31306 · Seacms · Seacms

Nn0Nkey · Publicado 2024-09-03 · Atualizado 2024-09-04 · CVE-2024-44920

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SeaCMS versão 12.9

Descrição

Uma vulnerabilidade de script entre sites (XSS) no componente admin collect news.php permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro siteurl.

Recomendações

Para o SeaCMS versão 12.9, considere desativar o acesso ao componente admin collect news.php até que uma correção esteja disponível. Restrinja o uso do parâmetro siteurl para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-44920

Produtos afetados

Seacms

Referências · 9

• 🔥 https://github.com/nn0nkey/nn0nkey/blob/main/CVE-2024-44920.md · Exploit
• https://t.me/cvenotify/93035 · Publicação no Telegram
• https://t.me/cvedetector/4682 · Publicação no Telegram
• https://t.me/cvenotify/93195 · Publicação no Telegram
• https://t.me/cvenotify/93078 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-44920 · Nota de Segurança
• https://twitter.com/CVEnew/status/1830953583493165145 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1830977150318453040 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-44920 · Aviso do Fabricante