PT-2022-20500

CVE-2022-31063

·

Publicado

2022-06-29

·

Atualizado

2022-07-15

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do Tuleap anteriores à 13.9.99.111
Descrição
O problema decorre do tratamento inadequado do título de um documento nos resultados de pesquisa do widget MyDocmanSearch e na página de administração de documentos bloqueados. Isso poderia permitir que um usuário mal-intencionado, com capacidade para criar um documento, forçasse uma vítima a executar código não controlado.
Recomendações
Para versões anteriores à 13.9.99.111, atualize para uma versão que contenha a correção para este problema.
No momento, não há informações sobre outras medidas de mitigação para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2022-31063
GHSA-4FX8-4FF3-96JF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com