PT-2021-18391
CVE-2021-29663
·
Publicado
2021-03-31
·
Atualizado
2021-04-06
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
CourseMS versão 2.1
Descrição
A vulnerabilidade permite que um invasor com acesso à conta de administrador crie um cargo na área do site, especificamente por meio do parâmetro
name em admin/add jobs.php, e insira uma carga de script entre sites (XSS). Essa carga será executada quando alguém visitar a página de registro.Recomendações
Para o CourseMS versão 2.1, considere restringir o acesso ao endpoint
admin/add jobs.php para impedir que invasores insiram cargas de XSS por meio do parâmetro name até que uma correção esteja disponível. Como solução alternativa temporária, monitore e valide todas as entradas para o parâmetro name no endpoint admin/add jobs.php para impedir a inserção de cargas de XSS.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾