XSS Armazenado no Uptime Kuma via Site ID do Matomo Analytics em Páginas de Status Públicas
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
# Integração de análise Matomo do Uptime Kuma A integração de análise Matomo do Uptime Kuma (`server/analytics/matomo-analytics.js`) injeta o valor Matomo configurável pelo administrador como uma expressão JavaScript pura, sem aspas, dentro de um bloco `<script>` renderizado em todas as páginas públicas de status. Um valor de `siteId` como `, uma vez salvo por um editor/administrador, executa JavaScript arbitrário para todo visitante não autenticado da página pública `/status/<slug>`, permitindo o roubo de cookies de sessão e a tomada total da página.
Análises técnicas aprofundadas e análises de causa raiz de CVEs recentemente divulgados - engenharia reversa de patches, construção de provas de conceito e documentação de técnicas de exploração na janela de 1 dia.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.