PT-2020-11984 · Vtecrm · Vtenext

Publicado 2020-09-14 · Atualizado 2020-09-18 · CVE-2020-10227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

vtecrm vtenext versão 19 CE

Descrição

Uma vulnerabilidade de script entre sites (XSS) no módulo de mensagens permite que invasores injetem código JavaScript arbitrário por meio do campo From de um e-mail.

Recomendações

Para a versão 19 CE, considere restringir o acesso ao módulo de mensagens até que uma correção esteja disponível e evite usar o campo From em e-mails para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-10227

Produtos afetados

Vtenext

Referências · 5

• 🔥 https://exploit-db.com/exploits/48804 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-10227 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10227 · Aviso do Fabricante
• https://vtenext.com/en · Aviso do Fabricante
• https://sourceforge.net/projects/vtecrm · Nota