PT-2021-10728

CVE-2020-22148

·

Publicado

2021-07-21

·

Atualizado

2021-07-29

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Piwigo versão 2.10.1
Descrição
Uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada no endpoint “/admin.php?page=tags” permite que invasores executem scripts da Web ou HTML arbitrários. Isso pode potencialmente levar a ações não autorizadas no sistema afetado.
Recomendações
Para a versão 2.10.1 do Piwigo, considere desativar o acesso ao endpoint “/admin.php?page=tags” até que uma correção esteja disponível. Restringir o uso dos parâmetros page e tags neste endpoint também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-22148
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com