PT-2024-35414 · Piwigo · Piwigo

Leousumo · Publicado 2024-11-20 · Atualizado 2024-11-21 · CVE-2024-52701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Piwigo versão 14.5.0

Descrição

Uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada na página de configuração permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Page banner. Isso pode levar à execução de código malicioso no navegador da vítima.

Recomendações

Para a versão 14.5.0 do Piwigo, considere remover ou restringir o acesso à página de configuração até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro Banner da página na página de configuração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-52701

Produtos afetados

Piwigo

Referências · 5

• https://github.com/Piwigo/Piwigo/issues/2261 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-52701 · Aviso do Fabricante
• https://t.me/cvedetector/11667 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-52701 · Nota de Segurança
• https://twitter.com/CVEnew/status/1859601815685439745 · Publicação no Twitter