PT-2022-16719

CVE-2022-24563

Publicado

2022-03-03

Atualizado

2022-03-09

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Genixcms versão 1.1.11

Descrição

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no endpoint /gxadmin/index.php?page=themes&view=options por meio dos parâmetros intro title e intro image. Isso permite a execução de scripts maliciosos.

Recomendações

Para o Genixcms versão 1.1.11, como solução temporária, considere restringir o acesso ao endpoint /gxadmin/index.php?page=themes&view=options até que um patch esteja disponível. Evite usar os parâmetros intro title e intro image neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Truonghuuphuc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2022-24563

GHSA-5MWX-F6W6-7W5R