PT-2021-10621
CVE-2020-21387
·
Publicado
2021-10-04
·
Atualizado
2021-10-07
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Maccms versão 10
Descrição:
Uma vulnerabilidade de script entre sites (XSS) no parâmetro
type en permite que invasores obtenham o cookie de administrador e aumentem seus privilégios por meio de uma carga maliciosa.Recomendações:
Para o Maccms versão 10, considere restringir o acesso ao parâmetro
type en para minimizar o risco de exploração até que uma correção esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾