CVE-2024-39031
В Silverpeas Core <= 6.3.5, в модуле Mes Agendas пользователь может создавать новые события и добавлять их в свой календарь. Кроме того, пользователи могут...
- Опубликовано
- 9 июл. 2024 г.
- Обновлено
- 2 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 5 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NНизкий · следующие 30 дней
- Процентиль
- 54,7 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В Silverpeas Core <= 6.3.5, в модуле Mes Agendas пользователь может создавать новые события и добавлять их в свой календарь. Кроме того, пользователи могут приглашать на эти события других участников того же домена, включая администраторов. Обычный пользователь может внедрить XSS-пейлоад в поля «Titre» и «Description» при создании события, а затем добавить в событие администратора или любого другого пользователя. Когда приглашённый пользователь (жертва) просматривает свой собственный профиль, пейлоад будет выполнен на его стороне, даже если он не нажимает на событие.
Источники
Хранимый межсайтовый скриптинг (XSS) приводит к повышению привилегий в социальном портале SilverPeas
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.