PT-2024-33173 · Unknown · Camaleon Cms

Paragbagul111 · Publicado 2024-10-19 · Atualizado 2024-10-25 · CVE-2024-48652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

camaleon-cms versão 2.7.5

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio do campo de nome do grupo de conteúdo.

Recomendações

Para o camaleon-cms versão 2.7.5, atualize para uma versão que corrija essa vulnerabilidade, a fim de impedir que invasores remotos executem código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-48652

GHSA-HHXG-RVC9-8726

Produtos afetados

Camaleon Cms

Referências · 9

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/camaleon_cms/CVE-2024-48652.yml · Exploit
• 🔥 https://github.com/paragbagul111/CVE-2024-48652 · Exploit
• https://github.com/owen2345/camaleon-cms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48652 · Nota de Segurança
• https://t.me/cvedetector/8651 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48652 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1849046704819175665 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hhxg-rvc9-8726 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1847587189284122958 · Publicação no Twitter