PT-2020-15206
CVE-2020-19880
·
Publicado
2020-08-24
·
Atualizado
2020-08-25
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
DBHcms versão 1.2.0
Descrição
O problema está relacionado a uma vulnerabilidade XSS armazenada devido à falta de sanitização adequada de entradas, especificamente a ausência da função htmlspecialchars para o campo ‘Name’ em dbhcmstypes.php. Isso permite que um invasor remoto não autenticado explore a vulnerabilidade, levando potencialmente ao sequestro das sessões de outros usuários.
Recomendações
Para a versão 1.2.0 do DBHcms, considere aplicar validação e sanitização adequadas de entradas, como o uso da função htmlspecialchars para o campo
Name em dbhcmstypes.php, a fim de prevenir ataques XSS. Como solução temporária, restrinja o acesso ao arquivo vulnerável types.php até que uma correção adequada seja aplicada.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾