Nakiami Mellivora Admin Panel user.inc.php print_user_ip_log cross site scripting

Un atacante puede explotar esta vulnerabilidad para inyectar scripts maliciosos en las páginas web de Mellivora. Esto podría permitirles robar cookies de sesión, redirigir a los usuarios a sitios web maliciosos o incluso modificar el contenido de la página. La ejecución de scripts en el contexto del usuario afectado puede comprometer la confidencialidad, integridad y disponibilidad de la aplicación y los datos asociados. La naturaleza de XSS permite ataques de phishing dirigidos a usuarios específicos, aumentando el impacto potencial. La falta de validación adecuada de la entrada del usuario es la causa raíz de esta vulnerabilidad.

Organizations using Mellivora versions 2.0 and 2.1, particularly those with publicly accessible Admin Panels, are at risk. Shared hosting environments where multiple users share the same Mellivora installation are also at increased risk, as a compromised user account could be used to launch attacks against other users.

• php: Examine the user.inc.php file for the vulnerable printuserip_log function. Search for instances where the $entry['ip'] variable is directly outputted without proper sanitization.

// Example of vulnerable code
echo "User IP: " . $entry['ip'];

• generic web: Monitor access logs for suspicious requests targeting the Admin Panel, particularly those containing unusual characters or JavaScript code in the user IP field. Use a WAF to block requests containing potentially malicious JavaScript payloads. • generic web: Check response headers for signs of XSS, such as the presence of injected JavaScript code in the HTML content.

1. 2019-07-16Discovery

   discovery

2. 2022-12-28Disclosure

   disclosure

1. Reservado2022-12-28
2. Publicada2022-12-28
3. Modificada2025-04-11
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Mellivora a la versión 2.2.0 o superior, que incluye el parche e0b6965f8dde608a3d2621617c05695eb406cbb9. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación estricta de todas las entradas del usuario en el archivo user.inc.php. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos de inyección de scripts. Después de la actualización, confirme la corrección revisando los registros de auditoría en busca de intentos de explotación y verificando que la función printuserip_log se comporte como se espera.