目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2022-4633— Auto Upload Images 跨站请求伪造漏洞

CVSS 4.3 · Medium EPSS 0.17% · P37
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-4633の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Auto Upload Images Settings setting-page.php cross-site request forgery
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in Auto Upload Images up to 3.3.0 and classified as problematic. Affected by this issue is some unknown functionality of the file src/setting-page.php of the component Settings Handler. The manipulation leads to cross-site request forgery. The attack may be launched remotely. Upgrading to version 3.3.1 is able to address this issue. The name of the patch is 895770ee93887ec78429c78ffdfb865bee6f9436. It is recommended to upgrade the affected component. VDB-216482 is the identifier assigned to this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Auto Upload Images 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Auto Upload Images是自动检测帖子内容中的外部图像并将图像导入您的站点并添加到媒体库。 Auto Upload Images 3.3.1版本存在跨站请求伪造漏洞，该漏洞源于其Settings Handler组件中src/setting-page.php文件中的一些未知函数允许攻击者实现跨站脚本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-Auto Upload Images 3.0 -

II. CVE-2022-4633の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-4633のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2022-12-21 · 21 CVEs total

CVE-2022-258939.8 CRITICALArbitrary Code Execution
CVE-2022-258957.5 HIGHDirectory Traversal
CVE-2022-259407.5 HIGHDenial of Service (DoS)
CVE-2022-259047.5 HIGHPrototype Pollution
CVE-2022-259317.5 HIGHDirectory Traversal
CVE-2022-244317.4 HIGHCommand Injection
CVE-2022-251717.4 HIGHCommand Injection
CVE-2022-46436.3 MEDIUMdocconv pdf_ocr.go ConvertPDFImages os command injection
CVE-2022-446435.7 MEDIUMAccess policy with access to all tenants and using label selectors has more access
CVE-2022-259295.4 MEDIUMCross-site Scripting (XSS)
CVE-2022-46323.5 LOWAuto Upload Images cross site scripting
CVE-2022-46373.5 LOWep3-bs cross site scripting
CVE-2021-42633.5 LOWleanote history.js define cross site scripting
CVE-2022-47635WMS 代码问题漏洞
CVE-2022-47581Isode M-Vault 安全漏洞
CVE-2022-46096Online Covid-19 Directory on Vaccination System 跨站脚本漏洞
CVE-2022-46095Covid-19 Directory On Vaccination System 跨站脚本漏洞
CVE-2022-40841NdkAdvancedCustomizationFields 跨站脚本漏洞
CVE-2022-36222Nokia FastMile 3TG00118ABAD52 信任管理问题漏洞
CVE-2022-36221Nokia FastMile 3TG00118ABAD52 路径遍历漏洞

IV. 関連脆弱性

同じ製品: Auto Upload Images
同じベンダー: n/a
同じ弱点: CWE-352

V. CVE-2022-4633へのコメント

まだコメントはありません

コメントを残す