PT-2025-50972 · Wondercms · Wondercms

Prodigiousmind · Publicado 2025-12-12 · Atualizado 2025-12-13 · CVE-2024-58305

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WonderCMS versão 4.3.2

Descrição A versão 4.3.2 do WonderCMS contém uma vulnerabilidade de cross-site scripting que permite aos invasores injetar JavaScript malicioso através do endpoint de instalação de módulos. Um invasor pode criar um payload XSS especialmente projetado para instalar um módulo de reverse shell e executar comandos remotos, enganando um administrador autenticado para acessar um link malicioso. O endpoint da API envolvido é o endpoint de instalação de módulos. O parâmetro vulnerável é o payload XSS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-58305

Produtos afetados

Wondercms

Referências · 8

• 🔥 https://exploit-db.com/exploits/51805 · Exploit
• https://github.com/WonderCMS/wondercms · Nota
• https://osv.dev/vulnerability/CVE-2024-58305 · Aviso do Fabricante
• https://wondercms.com · Nota
• https://vulncheck.com/advisories/wondercms-cross-site-scripting-remote-code-execution-via-module-installation · Nota
• https://twitter.com/CveFindCom/status/1999580103966097913 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-58305 · Nota de Segurança
• https://twitter.com/CVEnew/status/1999876837619454394 · Publicação no Twitter