PT-2026-34455 · 94Cb+1 · Carbon Forum

Chokri Hammedi · CVE-2024-58344 · Publicado 2026-04-22 · Atualizado 2026-04-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Carbon Forum versão 5.9.0

Description Existe um problema onde administradores autenticados podem injetar código JavaScript malicioso através do campo Forum Name nas configurações do painel. Este cross-site scripting (XSS) persistente—uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo—permite que atacantes com privilégios de administrador armazenem payloads que são executados nos navegadores de todos os usuários que visitam o fórum, podendo levar ao sequestro de sessão e roubo de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-58344

Produtos afetados

Carbon Forum

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/58xxx/CVE-2024-58344.json · Exploit
• 🔥 https://exploit-db.com/exploits/52043 · Exploit
• https://github.com/lincanbin/Carbon-Forum · Nota
• https://vulncheck.com/advisories/carbon-forum-persistent-xss-via-forum-name-field · Nota
• https://94cb.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-58344 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-58344 · Aviso do Fabricante