CVE-2024-56115

Descripción sugerida

Existe una vulnerabilidad en Amiro.CMS anterior a 7.8.4 debido a la falta de medidas para neutralizar elementos especiales. Permite a atacantes remotos llevar a cabo un ataque de Cross-Site Scripting (XSS).

Tipo de vulnerabilidad

CWE-78 | Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo')

Proveedor del producto

Amiro.CMS (https://www.amiro.ru)

Base del código del producto afectado

Amiro.CMS – 7.8.4 y anteriores

Impacto de escalada de privilegios

Verdadero

¿El proveedor ha confirmado o reconocido la vulnerabilidad?

Verdadero

Descubridor

Equipo de Control de Cumplimiento

Referencia

https://www.amiro.ru