CVE-2024-8145

Nome do software vulnerável e versões afetadas:

ClassCMS versão 4.8

Descrição:

Foi identificada uma vulnerabilidade no ClassCMS, afetando uma funcionalidade desconhecida do arquivo /index.php/admin do componente Article Handler. A manipulação do argumento Title leva a um ataque de cross-site scripting básico. O ataque pode ser lançado remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações:

Para o ClassCMS versão 4.8, atualize para a versão 4.9 para mitigar os riscos. Como solução temporária, considere restringir o acesso ao endpoint /index.php/admin e ao argumento Title no componente Article Handler até que o problema seja resolvido. Fique atento a atualizações e aplique os patches assim que estiverem disponíveis.