PT-2022-19062
CVE-2022-28522
·
Publicado
2022-04-26
·
Atualizado
2022-05-04
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
ZCMS versão v20170206
Descrição
Foi detectada uma vulnerabilidade de script entre sites (XSS) armazenada no ZCMS. A vulnerabilidade é explorada por meio do endpoint
index.php com parâmetros específicos: m=home, c=message e a=add. Isso permite a execução de scripts maliciosos.Recomendações
Para a versão v20170206 do ZCMS, como solução temporária, considere restringir o acesso ao endpoint
index.php com os parâmetros m=home, c=message e a=add até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾