CVE-2022-26159
Ametys CMS के 4.5.0 से पहले के संस्करणों में ऑटो-कम्प्लीशन प्लगइन एक दूरस्थ अनप्रमाणित हमलावर को plugins/web/service/search/auto-completion//en.xml (और अन्य भाषाओं के लिए समान पथनाम) जैसे दस्तावेज़...
- प्रकाशित
- 28 फ़र॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ametys CMS के 4.5.0 से पहले के संस्करणों में ऑटो-कम्प्लीशन प्लगइन एक दूरस्थ अनप्रमाणित हमलावर को plugins/web/service/search/auto-completion/<domain>/en.xml (और अन्य भाषाओं के लिए समान पथनाम) जैसे दस्तावेज़ पढ़ने की अनुमति देता है, जिनमें सभी उपयोगकर्ताओं द्वारा टाइप किए गए सभी वर्ण शामिल होते हैं, जिसमें निजी पृष्ठों की सामग्री भी शामिल है। उदाहरण के लिए, एक निजी पृष्ठ में उपयोगकर्ता नाम, ई-मेल पते और संभवतः पासवर्ड हो सकते हैं।
स्रोत
http/cves/2022/CVE-2022-26159.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2022-26159-Ametys-Autocompletion-XMLएक्सप्लॉइट
Ametys CMS के ऑटो-कम्प्लीशन प्लगइन द्वारा संग्रहीत सभी डेटा को स्वचालित रूप से एक स्थानीय sqlite डेटाबेस फ़ाइल में डंप करने के लिए एक python एक्सप्लॉइट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।