PT-2020-17297
CVE-2020-35240
·
Publicado
2020-12-30
·
Atualizado
2022-04-22
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
FluxBB versão 1.5.11
Descrição
A vulnerabilidade permite que um invasor injete uma carga de script entre sites (XSS) no componente “Conteúdo do blog”. Quando qualquer usuário acessa o blog, o XSS é acionado, permitindo que o invasor roube cookies com base na carga maliciosa criada.
Recomendações
Para o FluxBB versão 1.5.11, considere desativar o componente “Conteúdo do Blog” até que uma correção esteja disponível para impedir a injeção de cargas XSS. Restrinja o acesso a este componente para minimizar o risco de exploração. Evite usar o recurso “Conteúdo do Blog” de forma que permita a um invasor injetar scripts maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾