PT-2020-17059
CVE-2020-28927
·
Publicado
2020-11-23
·
Atualizado
2020-11-30
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Magicpin versão 2.1
Descrição
O problema é um XSS armazenado na seção de registro de usuários. Quando um administrador acessa a seção de gerenciamento de usuários a partir do painel de administração, o XSS é acionado, permitindo que um invasor roube cookies com base em uma carga maliciosa.
Recomendações
Para o Magicpin versão 2.1, como solução temporária, considere restringir o acesso à seção de Registro de Usuários e à seção de gerenciamento de usuários no painel de administração até que uma correção esteja disponível. Evite usar a funcionalidade de registro de usuários potencialmente vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾