PT-2020-6755
CVE-2020-23974
·
Publicado
2020-08-27
·
Atualizado
2020-09-02
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Create-Project Manager versão 1.07
Descrição
O problema diz respeito a uma falta de proteção na estrutura da página da web, permitindo uma possível exploração. Isso pode levar um invasor remoto a realizar um ataque de cross-site scripting (XSS). A vulnerabilidade está presente em várias áreas, incluindo o chat online, o feed social, a tag de título da mensagem e ao adicionar um novo cliente, onde todas as tags são vulneráveis.
Recomendações
Para o Create-Project Manager versão 1.07, considere desativar o chat online, o feed social e a funcionalidade de adicionar novos clientes até que um patch esteja disponível para prevenir ataques XSS e de injeção de HTML. Restrinja o acesso a esses recursos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾