PT-2024-40365 · Cms · Cms

Publicado 2024-05-23 · Atualizado 2024-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não foram mencionados softwares ou versões específicas, portanto:

CMS (versões afetadas não especificadas)

Descrição

O problema se deve à falta de sanitização de parâmetros, permitindo que uma URL cuidadosamente criada injete código HTML arbitrário na página de edição do CMS. Um invasor poderia criar e compartilhar tal URL com um administrador do site para realizar um ataque.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-M8V7-X398-PXRF

Produtos afetados

Cms

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2016-004-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/commits/3.3.2 · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/a24c8260b1d048dc6a0836eb1be9a1ca2056e770 · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://silverstripe.org/download/security-releases/ss-2016-004 · Nota
• https://osv.dev/vulnerability/GHSA-m8v7-x398-pxrf · Aviso do Fabricante