CVE-2024-55452

UJCMS versão 9.6.3

Existe uma vulnerabilidade de redirecionamento de URL no UJCMS devido à validação inadequada de URLs durante o upload e a renderização de novos itens de bloco/carrossel. Essa falha permite que invasores autenticados redirecionem usuários sem privilégios para uma página da web arbitrária controlada pelo invasor. Quando um usuário autenticado clica no item de bloco malicioso, ele é redirecionado para domínios arbitrários não confiáveis, onde tokens confidenciais, como JSON Web Tokens, podem ser roubados por meio de uma página da web criada para esse fim.

Para a versão 9.6.3 do UJCMS, como solução temporária, considere desativar o upload e a renderização de novos itens de bloco/carrossel até que um patch esteja disponível. Restrinja o acesso ao recurso de bloco/carrossel para minimizar o risco de exploração. Evite usar a funcionalidade de redirecionamento de URL vulnerável na versão afetada do UJCMS até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.