PT-2024-17889
CVE-2024-13032
·
Publicado
2024-12-30
·
Atualizado
2025-01-06
Descrição por
CVSS 4.0
5.1
MédiaMétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do Antabot White-Jotter até a 0.2.2
Descrição
Foi identificada uma falha no componente Article Editor, especificamente no arquivo /admin/content/editor, que afeta uma funcionalidade desconhecida. A manipulação do argumento
articleCover leva a uma falsificação de solicitação do lado do servidor. Essa falha pode ser explorada remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para versões até 0.2.2, considere desativar o argumento
articleCover no arquivo /admin/content/editor como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Editor de Artigos para minimizar o risco de exploração. Evite usar o argumento articleCover na funcionalidade afetada até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾