PT-2020-15208

CVE-2020-19882

·

Publicado

2020-08-24

·

Atualizado

2020-08-25

Descrição por

CVSS 3.1
4.8
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
DBHcms versão 1.2.0
Descrição
O problema está relacionado a uma vulnerabilidade XSS armazenada. Isso ocorre porque não há função htmlspecialchars aplicada à variável menu description em arquivos específicos, a saber, dbhcmsmodmod.menus.edit.php na linha 83 e dbhcmsmodmod.menus.view.php na linha 111. Um invasor remoto autenticado com privilégios de usuário administrador pode explorar isso para sequestrar as sessões de outros usuários.
Recomendações
Para a versão 1.2.0 do DBHcms, considere aplicar a função htmlspecialchars à variável menu description nos arquivos afetados para prevenir ataques XSS. Como solução temporária, restrinja o acesso às funcionalidades de edição e visualização do menu até que uma correção adequada seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-19882
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com