PT-2025-3431 · Typecho · Typecho

Roy Blume · Publicado 2025-01-17 · Atualizado 2025-01-18 · CVE-2024-57369

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Typecho versão 1.2.1

Descrição Foi identificada uma vulnerabilidade de clickjacking, que poderia potencialmente ser explorada. O número estimado de dispositivos afetados e detalhes sobre incidentes no mundo real não foram fornecidos.

Recomendações Para o Typecho versão 1.2.1, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2024-57369

Produtos afetados

Typecho

Referências · 8

• https://github.com/typecho/typecho · Nota
• https://twitter.com/VulmonFeeds/status/1880406902066094535 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-57369 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1880384746598920702 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-57369 · Nota de Segurança
• https://royblume.github.io/CVE-2024-57369 · Nota
• https://typecho.org · Nota
• https://t.me/cvedetector/15728 · Publicação no Telegram