PT-2020-12540 · Rainlab+1 · Rainlab.Blog+1

Sivanesh Ashok + 1 · Publicado 2020-07-14 · Atualizado 2023-01-28 · CVE-2020-11083

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do October CMS de 1.0.319 a 1.0.465

Versões do plugin RainLab.Blog anteriores à 1.4.1

Descrição

Um usuário com acesso a um FormWidget em Markdown que armazena dados de forma persistente poderia criar um ataque XSS armazenado contra si mesmo e contra quaisquer outros usuários com acesso ao HTML gerado a partir do campo. Esta falha foi corrigida restringindo a capacidade de armazenar JS em Markdown apenas aos usuários aos quais foi explicitamente concedida a permissão backend.allow unsafe markdown.

Recomendações

Para as versões 1.0.319 a 1.0.465 do October CMS, atualize para a versão 1.0.466 ou posterior.

Para versões do plugin RainLab.Blog anteriores à 1.4.1, atualize para a versão 1.4.1 ou posterior.

Como solução alternativa temporária, considere aplicar os patches manuais à sua instalação caso não seja possível atualizar para as versões corrigidas.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-11083

GHSA-W4PJ-7P68-3VGV

Produtos afetados

October Cms

Rainlab.Blog

Referências · 8

• 🔥 http://packetstormsecurity.com/files/158730/October-CMS-Build-465-XSS-File-Read-File-Deletion-CSV-Injection.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2020/Aug/2 · Exploit
• https://github.com/octobercms/october/commit/9ecfb4867baae14a0d3f99f5b5c1e8a979ae8746 · Correção
• https://github.com/octobercms/october/security/advisories/GHSA-w4pj-7p68-3vgv · Correção
• https://github.com/rainlab/blog-plugin/commit/6ae19a6e16ef3ba730692bc899851342c858bb94 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-11083 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-w4pj-7p68-3vgv · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-11083 · Aviso do Fabricante