PT-2025-17444 · Alkacon · Alkacon Opencms
CVE-2024-42699
·
Publicado
2025-04-21
·
Atualizado
2025-04-24
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Alkacon OpenCMS versão 17.0
Descrição
Uma vulnerabilidade de Cross Site Scripting na função Criar/Modificar artigo permite que um atacante remoto injete um payload JavaScript através do subcampo de título da imagem no campo de imagem.
Recomendações
Para o Alkacon OpenCMS versão 17.0, considere desativar a função Criar/Modificar artigo até que um patch esteja disponível, ou restrinja o acesso ao subcampo de título da imagem para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alkacon Opencms