PT-2020-10374 · Cththemes · Cththemes Townhub+2

Publicado

2020-01-13

·

Atualizado

2020-01-14

·

CVE-2019-20212

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do CTHthemes CityBook anteriores à 2.3.4
Versões do CTHthemes TownHub anteriores à 1.0.6
Versões do CTHthemes EasyBook anteriores à 1.2.2
Descrição
A vulnerabilidade permite ataques XSS persistentes por meio do widget de chat ou do formulário de mensagens da página.
Recomendações
Para versões do CTHthemes CityBook anteriores à 2.3.4, atualize para a versão 2.3.4 ou posterior.
Para versões do CTHthemes TownHub anteriores à 1.0.6, atualize para a versão 1.0.6 ou posterior.
Para versões do CTHthemes EasyBook anteriores à 1.2.2, atualize para a versão 1.2.2 ou posterior.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-20212

Produtos afetados

Cththemes Citybook
Cththemes Easybook
Cththemes Townhub