PT-2025-2953 · Silverstripe · Silverstripe/Framework

Leo Diamat · Publicado 2025-01-14 · Atualizado 2025-09-04 · CVE-2024-53277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Silverstripe Framework anteriores a 5.3.8

Descrição O Silverstripe Framework, um framework PHP que alimenta o Silverstripe CMS, possui uma funcionalidade intencional que permite que mensagens de formulário contenham marcação HTML para links e outros conteúdos relevantes. No entanto, algumas mensagens de formulário incluem conteúdo fornecido pelo usuário que não é corretamente sanitizado antes de ser incluído, resultando em uma vulnerabilidade XSS. Não há soluções alternativas conhecidas para este problema.

Recomendações Para versões do Silverstripe Framework anteriores a 5.3.8, atualize para a versão 5.3.8 para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir a entrada do usuário em mensagens de formulário para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-53277

GHSA-FF6Q-3C9C-6CF5

Produtos afetados

Silverstripe/Framework

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/53xxx/CVE-2024-53277.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/CVE-2024-53277.yaml · Exploit
• https://github.com/silverstripe/silverstripe-framework/commit/74904f539347b7d1f8c5b5fb9e28d62ff251ee00 · Correção
• https://github.com/silverstripe/silverstripe-framework/security/advisories/GHSA-ff6q-3c9c-6cf5 · Aviso do Fabricante
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53277 · Nota de Segurança
• https://silverstripe.org/download/security-releases/cve-2024-53277 · Aviso do Fabricante
• https://t.me/cvenotify/107401 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-53277 · Aviso do Fabricante
• https://t.me/cvedetector/15386 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1879490171080749403 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-ff6q-3c9c-6cf5 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1879438858611208634 · Publicação no Twitter
• https://t.me/cveNotify/134282 · Publicação no Telegram