PT-2021-23909

CVE-2021-43682

·

Publicado

2021-12-02

·

Atualizado

2021-12-10

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
thinkphp-bjyblog (versões afetadas não especificadas)
Descrição:
O problema diz respeito a uma vulnerabilidade de Cross Site Scripting (XSS) no arquivo AdminBaseController.class.php. A função exit encerra o script e exibe uma mensagem para o usuário que contém a variável de servidor HTTP HOST. Isso poderia permitir que um invasor injetasse scripts maliciosos na página da web.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-43682
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com