PT-2024-40096 · Microsoft · Internet Explorer

Publicado 2024-05-23 · Atualizado 2024-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Versões do Silverstripe anteriores a uma versão corrigida (versões afetadas não especificadas)

Descrição:

O problema afeta os navegadores Internet Explorer, nos quais as solicitações não codificam todas as entidades na string da URL. Como resultado, ao reescrever hashlinks, o SSViewer::process() exibe diretamente $ SERVER[‘REQUEST URI’], inserindo entidades não codificadas no conteúdo de saída. Isso permite que código JavaScript seja inserido na página tal como está, o que pode levar a problemas de segurança. Por exemplo, uma solicitação como “GET /site/cars/brands/toyota?one=1”onmouseover=“alert(‘things’);”" pode inserir código JavaScript na página.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-5F5V-5C3V-GW5V

Produtos afetados

Internet Explorer

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2014-015-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/604c32871202064a4aa12c3b3fd58140231685e5 · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/bdef4fc7a548c7c243ff86f2db7c16f301a6f120 · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://osv.dev/vulnerability/GHSA-5f5v-5c3v-gw5v · Aviso do Fabricante
• https://silverstripe.org/software/download/security-releases/ss-2014-015-ie-requests-not-properly-behaving-with-rewritehashlinks · Nota