PT-2025-17963 · Codimd · Codimd

Ninjagptop · Publicado 2025-04-26 · Atualizado 2025-10-28 · CVE-2025-46654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do CodiMD 2.2.0 e anteriores

Descrição O problema refere-se a um contorno do mecanismo de proteção da Política de Segurança de Conteúdo (CSP) contra ataques de Cross-Site Scripting (XSS). Isso pode ser realizado mediante o upload de um arquivo .html que referencia um arquivo .js enviado, permitindo assim a execução de conteúdo JavaScript malicioso.

Recomendações Para as versões 2.2.0 e anteriores, como uma solução paliativa temporária, considere restringir o upload de arquivos .html e .js para minimizar o risco de exploração. Além disso, restrinja o acesso à funcionalidade de upload de arquivos apenas a usuários autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-424

Identificadores relacionados

CVE-2025-46654

Produtos afetados

Codimd

Referências · 12

• 🔥 https://github.com/hackmdio/codimd/issues/1910 · Exploit
• 🔥 https://github.com/zast-ai/vulnerability-reports/blob/main/formidable/file_upload/report.md · Exploit
• https://twitter.com/dailycve/status/1934749737191686276 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-46654 · Nota de Segurança
• https://twitter.com/CVETracker/status/1916583314271412345 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1916233428367782009 · Publicação no Twitter
• https://t.me/cvenotify/119920 · Publicação no Telegram
• https://t.me/cveNotify/130930 · Publicação no Telegram
• https://t.me/cvedetector/23809 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-46654 · Aviso do Fabricante
• https://t.me/cvetracker/22424 · Publicação no Telegram
• https://twitter.com/zast_ai/status/1983192145982042283 · Publicação no Twitter