NukeViet CMS قبل ذ لك4.5 Data URL Request.php filterAttr attrSubSet سكربتات مشتركة

تم التعرف على ثغرة أمنية في NukeViet CMS. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة filterAttr من الملف vendor/vinades/nukeviet/Core/Request.php من العنصر Data URL Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم الافصاح عنها بتاريخ 13/11/2022 كـ 0b3197fad950bb3383e83039a8ee4c9509b3ce02. يمكن قراءة الاستشارة من هنا github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2022-3975. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007. تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. تحديث النسخة إلى إصدار4.5 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو0b3197fad950bb3383e83039a8ee4c9509b3ce02. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

مجال13/11/2022 09:4013/11/2022 14:3917/12/2022 15:04
vendorNukeViewNukeVietNukeViet
nameCMSCMSCMS
componentData URL HandlerData URL HandlerData URL Handler
filevendor/vinades/nukeviet/Core/Request.phpvendor/vinades/nukeviet/Core/Request.phpvendor/vinades/nukeviet/Core/Request.php
functionfilterAttrfilterAttrfilterAttr
argumentattrSubSetattrSubSetattrSubSet
cwe79 (سكربتات مشتركة)79 (سكربتات مشتركة)79 (سكربتات مشتركة)
risk111
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_uiRRR
cvss3_vuldb_sUUU
cvss3_vuldb_cNNN
cvss3_vuldb_iLLL
cvss3_vuldb_aNNN
cvss3_vuldb_rlOOO
cvss3_vuldb_rcCCC
identifier0b3197fad950bb3383e83039a8ee4c9509b3ce020b3197fad950bb3383e83039a8ee4c9509b3ce020b3197fad950bb3383e83039a8ee4c9509b3ce02
urlhttps://github.com/nukeviet/nukeviet/commit/0b3197fad950bb3383e83039a8ee4c9509b3ce02https://github.com/nukeviet/nukeviet/commit/0b3197fad950bb3383e83039a8ee4c9509b3ce02https://github.com/nukeviet/nukeviet/commit/0b3197fad950bb3383e83039a8ee4c9509b3ce02
nameترقيةترقيةترقية
upgrade_version4.54.54.5
upgrade_urlhttps://github.com/nukeviet/nukeviethttps://github.com/nukeviet/nukeviethttps://github.com/nukeviet/nukeviet
patch_name0b3197fad950bb3383e83039a8ee4c9509b3ce020b3197fad950bb3383e83039a8ee4c9509b3ce020b3197fad950bb3383e83039a8ee4c9509b3ce02
patch_urlhttps://github.com/nukeviet/nukeviet/commit/0b3197fad950bb3383e83039a8ee4c9509b3ce02https://github.com/nukeviet/nukeviet/commit/0b3197fad950bb3383e83039a8ee4c9509b3ce02https://github.com/nukeviet/nukeviet/commit/0b3197fad950bb3383e83039a8ee4c9509b3ce02
cveCVE-2022-3975CVE-2022-3975CVE-2022-3975
responsibleVulDBVulDBVulDB
date1668294000 (13/11/2022)1668294000 (13/11/2022)1668294000 (13/11/2022)
typeContent Management SystemContent Management SystemContent Management System
cvss2_vuldb_avNNN
cvss2_vuldb_acLLL
cvss2_vuldb_ciNNN
cvss2_vuldb_iiPPP
cvss2_vuldb_aiNNN
cvss2_vuldb_rcCCC
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_auSSS
cvss2_vuldb_eNDNDND
cvss3_vuldb_prLLL
cvss3_vuldb_eXXX
cvss2_vuldb_basescore4.04.04.0
cvss2_vuldb_tempscore3.53.53.5
cvss3_vuldb_basescore3.53.53.5
cvss3_vuldb_tempscore3.43.43.4
cvss3_meta_basescore3.53.53.5
cvss3_meta_tempscore3.43.43.4
price_0day$0-$5k$0-$5k$0-$5k
cve_assigned1668294000 (13/11/2022)
cve_nvd_summaryA vulnerability, which was classified as problematic, has been found in NukeViet CMS. Affected by this issue is the function filterAttr of the file vendor/vinades/nukeviet/Core/Request.php of the component Data URL Handler. The manipulation of the argument attrSubSet leads to cross site scripting. The attack may be launched remotely. Upgrading to version 4.5 is able to address this issue. The name of the patch is 0b3197fad950bb3383e83039a8ee4c9509b3ce02. It is recommended to upgrade the affected component. VDB-213554 is the identifier assigned to this vulnerability.

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!