Seqüències d’ordres en llocs creuats de Simple Blog
05/07/2023
CVE-2023-3474
BAIX: (3,5)
CVSS3: 3,1
Simple Blog és vulnerable a seqüències d’ordres en llocs creuats causades per la validació incorrecta de l’entrada proporcionada per l’usuari per l’script preview.php al component URL Parameter Handler. Un atacant remot autenticat podria explotar aquesta vulnerabilitat en un URL especialment dissenyat per executar un script al navegador d’una víctima dins del context de seguretat del lloc web d’allotjament, una vegada que es fa clic a l’URL. L’atacant podria utilitzar aquesta vulnerabilitat per prendre les credencials d’autenticació basades en les cookies de la víctima.
Sistemes Afectats
- SimplePHPscripts Simple Blog 3.2
Remediació
Actualitzeu a l’última versió de Simple Blog, disponible al lloc web de SimplePHPscripts. Per més informació, podeu consultar l’apartat de les referències.
