PT-2022-27658 · Opencaching Deutschland · Oc-Server3
CVE-2022-4586
·
Publicado
2022-12-17
·
Atualizado
2022-12-22
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Opencaching Deutschland oc-server3 (versões afetadas não especificadas)
Descrição
Foi encontrada uma vulnerabilidade crítica no componente Cachelist Handler, especificamente no arquivo htdocs/templates2/ocstyle/cachelists.tpl. A manipulação dos argumentos
name filter e by filter leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.Recomendações
Para corrigir este problema, recomenda-se aplicar um patch com o nome a9f79c7da78cd24a7ef1d298e6bc86006972ea73. Como solução temporária, considere restringir o acesso ao arquivo
cachelists.tpl ou desativar o componente Cachelist Handler até que um patch seja aplicado. Evite usar os argumentos name filter e by filter no componente afetado até que o problema seja resolvido.Exploit
Correção
Improper Neutralization
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oc-Server3