PT-2020-17170
CVE-2020-29469
·
Publicado
2020-12-30
·
Atualizado
2021-01-04
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
WonderCMS versão 3.1.3
Descrição
A vulnerabilidade afeta o componente Menu, permitindo que um invasor injete uma carga de script entre sites (XSS) na seção Configuração - Menu. Essa carga é acionada sempre que um usuário acessa o diretório do site, possibilitando que o invasor roube cookies com base na carga maliciosa criada.
Recomendações
Para o WonderCMS versão 3.1.3, considere desativar o componente Menu em Configuração - Menu como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso às configurações do Menu para minimizar o risco de exploração. Evite usar o componente Menu vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾