CVE-2020-19887

DBHcms versão 1.2.0

O problema está relacionado a uma vulnerabilidade XSS armazenada. Isso ocorre porque não há um tratamento adequado da variável pageparam insert description no arquivo dbhcmsmodmod.page.edit.php, na linha 227, especificamente devido à ausência da função htmlspecialchars. Um invasor remoto autenticado com privilégios de administrador pode explorar essa vulnerabilidade para sequestrar as sessões de outros usuários.

Para a versão 1.2.0 do DBHcms, considere adicionar validação e sanitização adequadas de entradas, como o uso da função htmlspecialchars para a variável pageparam insert description no arquivo dbhcmsmodmod.page.edit.php, a fim de prevenir ataques XSS. Como solução temporária, restrinja o acesso ao módulo mod.page.edit.php para minimizar o risco de exploração.