PT-2020-7537

CVE-2013-6022

·

Publicado

2020-02-12

·

Atualizado

2020-02-18

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
Tiki Wiki CMG Groupware versão 11.0
Descrição:
Existe uma vulnerabilidade de Cross-Site Scripting (XSS) relacionada ao parâmetro id, especificamente com o paraZeroClipboard.swf, que poderia permitir que um usuário mal-intencionado remoto executasse código arbitrário.
Recomendações:
Para o Tiki Wiki CMG Groupware versão 11.0, considere desativar o componente paraZeroClipboard.swf para minimizar o risco de exploração até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2013-6022
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com