PT-2024-29369 · Bjyadmin · Bjyadmin

CVE-2024-41350

·

Publicado

2024-08-29

·

Atualizado

2024-09-04

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
bjyadmin versão a560fd5
Descrição
O problema está relacionado a Cross Site Scripting (XSS) no commit a560fd5 do bjyadmin. Essa vulnerabilidade tem origem no arquivo imageUp.php, localizado no diretório Public/statics/umeditor1 2 3/php.
Recomendações
Para a versão a560fd5, considere desativar o acesso ao arquivo imageUp.php até que um patch esteja disponível. Restrinja o acesso ao diretório Public/statics/umeditor1 2 3/php para minimizar o risco de exploração. Evite usar o arquivo imageUp.php no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-41350

Produtos afetados

Bjyadmin