PT-2024-32096 · Maccms10 · Maccms10

4Everwlo · Publicado 2024-09-20 · Atualizado 2024-09-26 · CVE-2024-46654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Maccms10 versão 2024.1000.4040

Descrição

Uma vulnerabilidade de script entre sites (XSS) armazenada no módulo “Adicionar tarefa agendada” permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa.

Recomendações

Para o Maccms10 versão 2024.1000.4040, considere desativar o módulo “Add Scheduled Task” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS armazenada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-46654

Produtos afetados

Maccms10

Referências · 8

• 🔥 https://github.com/magicblack/maccms10/issues/1183 · Exploit
• https://twitter.com/CVEnew/status/1837208653658509693 · Publicação no Twitter
• https://t.me/cvenotify/95545 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46654 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1837229529066000620 · Publicação no Twitter
• https://t.me/cvedetector/6121 · Publicação no Telegram
• https://t.me/cvenotify/95531 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-46654 · Nota de Segurança