PT-2021-3414
CVE-2020-18167
·
Publicado
2021-05-14
·
Atualizado
2021-05-21
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
LAOBANCMS versão 2.0
Descrição
O problema está relacionado a Cross Site Scripting (XSS), que permite que invasores remotos executem código arbitrário. Isso é feito através da injeção de comandos no campo
Homepage Introduction do componente “admin/info.php?shuyu”. A vulnerabilidade está associada à falta de medidas de proteção na estrutura da página web, o que pode ser explorado por um invasor remoto para executar código arbitrário.Recomendações
Para o LAOBANCMS versão 2.0, considere desativar o componente
admin/info.php?shuyu ou restringir o acesso a ele até que uma correção esteja disponível. Além disso, evite usar o campo Homepage Introduction no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾