PT-2024-37189 · Avue · Avue

Tony · Publicado 2024-06-11 · Atualizado 2024-06-11 · CVE-2024-5829

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas:

Versões do smallweigit Avue até a 3.4.4

Descrição:

Foi encontrada uma vulnerabilidade crítica no componente avueUeditor, que permite a execução de scripts entre sites (XSS). O ataque pode ser lançado remotamente. O código de exploração já foi divulgado publicamente e pode estar em uso. O mantenedor do código observa que “o formato de texto rico não é mais mantido”.

Recomendações:

Para versões até 3.4.4, considere desativar o componente avueUeditor para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-5829

Produtos afetados

Avue

Referências · 6

• 🔥 https://gitee.com/smallweigit/avue/issues/I9UQ4Q · Exploit
• https://vuldb.com/?id.267895 · Nota
• https://vuldb.com/?ctiid.267895 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5829 · Nota de Segurança
• https://t.me/cvenotify/82767 · Publicação no Telegram
• https://t.me/cvenotify/82798 · Publicação no Telegram