PT-2024-40291 · Unknown · Scnsocialauth

Publicado 2024-05-29 · Atualizado 2024-05-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Versões do ScnSocialAuth anteriores à 1.15.2

Descrição:

O problema está relacionado à falta de escapamento do parâmetro de URL redirect, o que permite um ataque XSS. Por exemplo, definir o parâmetro redirect como “><a%20href=”http://github.com“>GitHub.com</a><input%20type=‘hidden’%20” resultaria na adição de um link à página de login.

Recomendações:

Se você estiver usando qualquer versão do SocialAuth anterior à 1.15.2, atualize imediatamente executando o comando composer update.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-G6F5-4W43-2X63

Produtos afetados

Scnsocialauth

Referências · 5

• https://github.com/FriendsOfPHP/security-advisories/blob/master/socalnick/scn-social-auth/2015-01-15.yaml · Nota
• https://github.com/SocalNick/ScnSocialAuth/commit/4a00966c41bc37251586d007564c5c891eba3700 · Nota
• https://github.com/socalnick/scnsocialauth/issues/184 · Nota
• https://github.com/SocalNick/ScnSocialAuth/commit · Nota
• https://osv.dev/vulnerability/GHSA-g6f5-4w43-2x63 · Aviso do Fabricante