PT-2026-97623 · Unknown+1 · Kindeditor+1
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
SEMCMS versões anteriores a 4.3
Description
Uma falha existe no componente KindEditor Upload Interface dentro do arquivo '/Edit/php/upload json.php'. A manipulação remota do argumento
imgFile permite a execução de cross-site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao arquivo '/Edit/php/upload json.php' para minimizar o risco de exploração.
Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kindeditor
Semcms