PT-2020-12115 · Chadha · Chadha Phpkb Standard Multi-Language
CVE-2020-10445
·
Publicado
2020-03-12
·
Atualizado
2022-08-19
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Chadha PHPKB Standard Multi-Language versão 9
Descrição
O problema diz respeito ao tratamento de URIs no arquivo admin/header.php, o que permite um ataque XSS refletido no arquivo admin/report-article.php. Isso pode ser feito adicionando um ponto de interrogação (?) seguido pela carga maliciosa.
Recomendações
Para o Chadha PHPKB Standard Multi-Language versão 9, considere restringir o acesso ao endpoint admin/report-article.php até que uma correção adequada seja aplicada e evite usar o parâmetro de carga útil neste contexto. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chadha Phpkb Standard Multi-Language