PT-2022-18575 · Unknown · Microweber
CVE-2022-2777
·
Publicado
2022-08-11
·
Atualizado
2022-08-15
CVSS v3.1
6.6
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H |
Nome do software vulnerável e versões afetadas
microweber/microweber versões anteriores à 1.3.1
Descrição
O problema está relacionado a Cross-site Scripting (XSS) - Stored. No repositório GitHub microweber/microweber, o parâmetro title no corpo de uma solicitação POST ao criar ou editar uma categoria está vulnerável a cross-site scripting armazenado.
Recomendações
Para versões anteriores à 1.3.1, atualize para a versão 1.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do parâmetro title no corpo da solicitação POST ao criar ou editar uma categoria até que um patch esteja disponível.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Microweber