PT-2025-2773 · Silverstripe · Silverstripe Asset-Admin+1

James Nicoll · Publicado 2025-01-14 · Atualizado 2025-01-15 · CVE-2024-47605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: silverstripe-asset-admin versões anteriores a 5.3.8 silverstripe/framework versões anteriores a 5.3.8

Descrição: O problema surge ao utilizar a funcionalidade "insert media", onde o JSON oEmbed vinculado inclui um atributo HTML que substitui o shortcode de embed. Como o HTML não é sanitizado antes de substituir o shortcode, isso permite que um payload de script seja executado tanto no CMS quanto no front-end do website.

Recomendações: Para versões do silverstripe-asset-admin anteriores a 5.3.8, atualize para a versão 5.3.8 ou superior. Para versões do silverstripe/framework anteriores a 5.3.8, atualize para a versão 5.3.8 ou superior. Como solução temporária, considere desativar a funcionalidade "insert media" até que um patch esteja disponível. Restrinja o acesso ao endpoint JSON do oEmbed para minimizar o risco de exploração. Evite usar a funcionalidade insert media no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-47605

GHSA-7CMP-CGG8-4C82

Produtos afetados

Silverstripe Asset-Admin

Silverstripe/Framework

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47605.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/CVE-2024-47605.yaml · Exploit
• 🔥 https://exploit-db.com/exploits/52199 · Exploit
• https://github.com/silverstripe/silverstripe-framework/commit/09b5052c86932f273e0d733428c9aade70ff2a4a · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://github.com/silverstripe/silverstripe-asset-admin/security/advisories/GHSA-7cmp-cgg8-4c82 · Nota
• https://t.me/cvedetector/15385 · Publicação no Telegram
• https://silverstripe.org/download/security-releases/cve-2024-47605 · Nota
• https://twitter.com/CVEnew/status/1879490172003422336 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47605 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-47605 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1879441418470486061 · Publicação no Twitter
• https://t.me/cvenotify/107400 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-7cmp-cgg8-4c82 · Aviso do Fabricante