PT-2020-13028

CVE-2020-12076

·

Publicado

2020-04-23

·

Atualizado

2020-04-29

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:R
Nome do software vulnerável e versões afetadas
Versões do plugin data-tables-generator-by-supsystic anteriores à 1.9.92
Descrição
O problema está relacionado à falta de verificações de nonce CSRF para ações AJAX, o que pode levar a um XSS armazenado.
Recomendações
Para versões anteriores à 1.9.92, atualize para a versão 1.9.92 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2020-12076
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com