PT-2020-7236

CVE-2012-4519

·

Publicado

2020-02-11

·

Atualizado

2020-02-12

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do Zenphoto anteriores à 1.4.3.4
Descrição
O problema diz respeito a uma vulnerabilidade de script entre sites (XSS) no parâmetro date do arquivo admin-news-articles.php. Isso permite a possível injeção de scripts maliciosos. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais.
Recomendações
Para versões anteriores à 1.4.3.4, atualize para a versão 1.4.3.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo admin-news-articles.php ou evitar o uso do parâmetro date até que a atualização seja aplicada.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2012-4519
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com