CVE-2024-55452

सारांश

UJCMS 9.6.3 में एक URL पुनर्निर्देशन भेद्यता मौजूद है, जो नए ब्लॉक / कैरोसेल आइटम के अपलोड और रेंडरिंग में URL के अनुचित सत्यापन के कारण होती है। यह भेद्यता प्रमाणित हमलावरों को अनधिकृत उपयोगकर्ताओं को हमलावर-नियंत्रित किसी भी वेबपेज पर पुनर्निर्देशित करने की अनुमति देती है। जब कोई प्रमाणित उपयोगकर्ता दुर्भावनापूर्ण ब्लॉक आइटम पर क्लिक करता है, तो उन्हें मनमाने अविश्वसनीय डोमेन पर पुनर्निर्देशित किया जाता है, जहां JSON वेब टोकन जैसे संवेदनशील टोकन, एक क्राफ्टेड वेबपेज के माध्यम से चुराए जा सकते हैं।

• Vulnerability-Researchअनुसंधान

  विभिन्न अनुप्रयोगों में खोजी गई कमज़ोरियों, उनके प्रभाव और निवारण का विवरण देने वाले, निर्धारित CVE के साथ भेद्यता अनुसंधान लेखों का चयनित संग्रह।