PT-2024-38834 · Classcms · Classcms

Acmglz

·

Publicado

2024-08-24

·

Atualizado

2024-09-18

·

CVE-2024-8145

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas:
ClassCMS versão 4.8
Descrição:
Foi identificada uma vulnerabilidade no ClassCMS, afetando uma funcionalidade desconhecida do arquivo /index.php/admin do componente Article Handler. A manipulação do argumento Title leva a um ataque de cross-site scripting básico. O ataque pode ser lançado remotamente. A exploração já foi divulgada ao público e pode estar em uso.
Recomendações:
Para o ClassCMS versão 4.8, atualize para a versão 4.9 para mitigar os riscos. Como solução temporária, considere restringir o acesso ao endpoint /index.php/admin e ao argumento Title no componente Article Handler até que o problema seja resolvido. Fique atento a atualizações e aplique os patches assim que estiverem disponíveis.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-80CWE-79

Identificadores relacionados

CVE-2024-8145

Produtos afetados

Classcms