PT-2020-7104

CVE-2011-2499

Publicado

2020-02-12

Atualizado

2020-02-24

Descrição por

CVSS 2.0

4.3

Média

MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Mambo CMS até a 4.6.5

Descrição

O problema diz respeito a várias falhas de cross-site scripting (XSS). O cross-site scripting é um tipo de vulnerabilidade de segurança que permite que um invasor injete scripts maliciosos em um site, podendo levar ao acesso não autorizado ou ao controle das sessões dos usuários.

Recomendações

Para versões até a 4.6.5, atualize para uma versão posterior à 4.6.5 para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Josh Bressers

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados