PT-2022-24411 · Phpipam+1 · Phpipam+1

CVE-2022-3845

·

Publicado

2016-12-29

·

Atualizado

2023-05-20

CVSS v3.1

2.4

Baixa

VetorAV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do phpipam anteriores à 1.5.0
Descrição
Foi encontrada uma vulnerabilidade no phpipam, permitindo a execução de scripts entre sites (cross-site scripting) por meio da manipulação de uma funcionalidade desconhecida no arquivo app/admin/import-export/import-load-data.php do componente Import Preview Handler. O ataque pode ser lançado remotamente.
Recomendações
Para versões anteriores à 1.5.0, atualize para a versão 1.5.0 para resolver este problema.

Exploit

Correção

Improper Neutralization

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-707CWE-79

Identificadores relacionados

ALT-PU-2016-2512
ALT-PU-2023-1837
CVE-2022-3845

Produtos afetados

Alt Linux
Phpipam