CVE-2020-35388

rainrocka xinhu versão 2.1.9

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais por meio de uma solicitação “index.php?a=gettotal”, na qual o valor de ajaxbool é manipulado para assumir o valor “true”. Isso pode levar ao acesso não autorizado a dados confidenciais.

Para a versão 2.1.9 do rainrocka xinhu, considere restringir o acesso ao endpoint “index.php?a=gettotal” até que uma correção esteja disponível. Como solução temporária, evite manipular o valor ajaxbool para impedir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.