PT-2026-5856

CVE-2020-37111

·

Publicado

2026-02-03

·

Atualizado

2026-02-18

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas 60CycleCMS versão 2.5.2
Descrição O software contém uma vulnerabilidade de cross-site scripting (XSS) no arquivo news.php. Isso permite que atacantes injetem scripts maliciosos através de parâmetros GET. Atacantes podem criar URLs maliciosas com payloads de XSS visando os parâmetros etsu e ltsu para executar scripts arbitrários nos navegadores das vítimas. Isso não envolve injeção de SQL.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitizar todas as entradas recebidas através dos parâmetros etsu e ltsu no arquivo 'news.php'.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-37111
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com