PT-2021-9638
CVE-2020-13564
·
Publicado
2020-10-23
·
Atualizado
2022-07-29
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
phpGACL versão 3.3.7
Descrição
Existe uma vulnerabilidade de script entre sites (XSS) na funcionalidade de modelos. Uma solicitação HTTP especialmente criada pode levar à execução arbitrária de JavaScript. Um invasor pode fornecer uma URL manipulada para acionar essa vulnerabilidade no parâmetro
acl id.Recomendações
Para a versão 3.3.7 do phpGACL, considere restringir o acesso à funcionalidade de modelos até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro
acl id no endpoint do modelo afetado até que a vulnerabilidade seja resolvida.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾