PT-2024-32677 · Sulu · Sulu
Wachterjohannes
·
Publicado
2024-10-03
·
Atualizado
2024-10-08
·
CVE-2024-47618
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 2.0.0 a 2.6.4 do Sulu
Descrição
O Sulu, um sistema de gerenciamento de conteúdo em PHP, está vulnerável a ataques XSS. Um usuário com privilégios limitados que tenha acesso à seção “Mídia” pode fazer upload de um arquivo SVG contendo uma carga maliciosa. Uma vez carregado e acessado, o JavaScript malicioso será executado nos navegadores das vítimas, incluindo os de outros usuários e administradores.
Recomendações
Para as versões 2.0.0 a 2.6.4 do Sulu, atualize para a versão 2.6.5 para corrigir o problema.
Como solução temporária, considere restringir o acesso à seção “Mídia” para impedir que usuários com privilégios limitados enviem arquivos SVG maliciosos.
Evite acessar arquivos SVG enviados por usuários com privilégios limitados até que o problema seja resolvido.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sulu