PT-2021-10862

CVE-2020-23234

·

Publicado

2021-07-26

·

Atualizado

2021-08-09

Descrição por

CVSS 3.1
4.8
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
LavaLite CMS versão 5.8.0
Descrição
Existe uma vulnerabilidade de Cross Site Scripting (XSS) no recurso Menu Blocks do LavaLite CMS, que pode ser contornada através do uso de manipuladores de eventos HTML, como ontoggle. Isso permite a potencial execução de scripts maliciosos.
Recomendações
Para o LavaLite CMS versão 5.8.0, considere desativar o recurso Menu Blocks até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao recurso Menu Blocks para minimizar o risco de execução de scripts maliciosos. Evite usar manipuladores de eventos HTML, como ontoggle, no recurso Menu Blocks até que a vulnerabilidade seja resolvida.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-23234
GHSA-V2F3-F8X4-M3W8
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com