PT-2021-10894

CVE-2020-23374

·

Publicado

2021-05-10

·

Atualizado

2021-05-12

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
noneCMS versão 1.3.0
Descrição
Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos autenticados injetem scripts da web ou HTML arbitrários por meio do parâmetro name na página admin/article/add.html.
Recomendações
Para a versão 1.3.0 do noneCMS, evite usar o parâmetro name na página admin/article/add.html até que uma correção esteja disponível. Como solução temporária, considere validar e sanitizar todas as entradas do usuário para impedir a injeção de código malicioso.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-23374
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com