CVE-2021-40642

Versões 4.8.7 e anteriores do CMS Textpattern

A vulnerabilidade existe devido a um cookie sensível em sessões HTTPS sem o atributo ‘Secure’ definido, afetando especificamente o cookie de sessão txp login na aplicação por meio do arquivo textpattern/lib/txplib misc.php. Se o sinalizador de segurança não estiver definido, o cookie será transmitido em texto simples caso o usuário acesse qualquer URL HTTP dentro do escopo do cookie. Um invasor pode induzir esse evento fornecendo links adequados ao usuário, seja diretamente ou por meio de outro site.

Para as versões 4.8.7 e anteriores do CMS Textpattern, considere definir o sinalizador de segurança para o cookie de sessão txp login a fim de impedir que ele seja transmitido em texto simples. Como solução temporária, restrinja o acesso a URLs HTTP dentro do escopo do cookie para minimizar o risco de exploração.