PT-2020-17324

CVE-2020-35396

·

Publicado

2020-12-15

·

Atualizado

2020-12-16

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
EGavilan Barcodes Generator versão 1.0
Descrição
A vulnerabilidade permite que um invasor injete um código malicioso de tipo Cross Site Scripting (XSS) na aplicação web, o qual é executado sempre que um usuário acessa o site. Isso ocorre por meio do arquivo index.php.
Recomendações
Para o EGavilan Barcodes generator versão 1.0, considere restringir o acesso ao arquivo index.php até que uma correção esteja disponível. Como solução temporária, evite usar a aplicação web para impedir a possível exploração da vulnerabilidade XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-35396
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com