PT-2022-7932

CVE-2017-20059

Publicado

2022-06-20

Atualizado

2022-06-28

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Elefant CMS versão 1.3.12-RC

Descrição

Foi detectada uma falha no componente Title Handler do Elefant CMS, permitindo a execução de scripts entre sites (XSS) de forma persistente por meio da manipulação de entradas, como </title><img src=no onerror=alert(1)>. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações

Para o Elefant CMS versão 1.3.12-RC, atualize para a versão 1.3.13 para corrigir esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados