PT-2024-34419 · Unknown · Hopetree Izone Lts

V9D0Go · Publicado 2024-11-08 · Atualizado 2024-11-12 · CVE-2024-50810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

hopetree izone lts versão c011b48

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS) na função de comentários de artigos. Especificamente, a função AddCommintView() em appscommentviews.py não filtra de forma segura as entradas do usuário, exibindo-as diretamente na página do front-end por meio de modelos. Isso permite possíveis ataques XSS.

Recomendações:

Para a versão c011b48, certifique-se de que a função AddCommintView() filtre com segurança as entradas do usuário para evitar ataques XSS. Como solução temporária, considere desativar a função AddCommintView() até que um patch esteja disponível. Restrinja o acesso à funcionalidade de comentários para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-50810

Produtos afetados

Hopetree Izone Lts

Referências · 7

• https://github.com/Hopetree/izone/issues/289 · Nota
• https://twitter.com/CVEnew/status/1854968233243095119 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-50810 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-50810 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1855097979281006729 · Publicação no Twitter
• https://t.me/cvenotify/101362 · Publicação no Telegram
• https://t.me/cvedetector/10221 · Publicação no Telegram