PT-2025-52318 · Unknown · Tinywebgallery

Mirabbas Ağalarov · Publicado 2025-12-18 · Atualizado 2025-12-24 · CVE-2023-53939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TinyWebGallery versão 2.5

Descrição O TinyWebGallery versão 2.5 apresenta uma vulnerabilidade de cross-site scripting (XSS) armazenado. Atacantes autenticados podem injetar scripts maliciosos através do parâmetro de nome da pasta. Os atacantes podem modificar nomes de pastas de álbuns com tags de script, levando à execução de JavaScript arbitrário quando outros usuários visualizam as páginas da galeria afetadas. O parâmetro vulnerável é folder name.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53939

Produtos afetados

Tinywebgallery

Referências · 8

• 🔥 https://exploit-db.com/exploits/51442 · Exploit
• https://t.me/cveNotify/146776 · Publicação no Telegram
• https://t.me/cveNotify/146254 · Publicação no Telegram
• https://vulncheck.com/advisories/tinywebgallery-stored-cross-site-scripting-via-folder-name-parameter · Nota
• https://twitter.com/CVEnew/status/2002117786546405757 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-53939 · Nota de Segurança
• http://tinywebgallery.com · Nota
• https://osv.dev/vulnerability/CVE-2023-53939 · Aviso do Fabricante