PT-2020-16689

CVE-2020-27459

·

Publicado

2020-11-16

·

Atualizado

2020-11-21

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Chronoforeum versão 2.0.11
Descrição
A vulnerabilidade permite a execução de código XSS armazenado (Stored XSS) quando uma carga maliciosa é inserida em uma publicação. Se algum usuário visualizar a publicação, o código XSS inserido será executado.
Recomendações
Para o Chronoforeum versão 2.0.11, considere desativar o recurso de inserção de postagens até que uma correção esteja disponível para impedir a execução de código XSS malicioso. Restrinja o acesso a postagens que possam conter cargas maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-27459
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com