PT-2021-10940

CVE-2020-23754

·

Publicado

2021-11-02

·

Atualizado

2021-11-03

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
PHP-Fusion versão 9.03.50
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS), que permite que invasores executem código arbitrário por meio do recurso de enquetes. Isso é possibilitado pelo arquivo poll admin.php no diretório infusions/member poll panel.
Recomendações:
Para o PHP-Fusion versão 9.03.50, considere desativar o recurso de enquetes até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao arquivo poll admin.php para minimizar o risco de execução de código arbitrário.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-23754
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com