PT-2020-13657 · Sabberworm+2 · Sabberworm Php Css Parser+2

Sabberworm · Publicado 2020-06-03 · Atualizado 2025-10-14 · CVE-2020-13756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Sabberworm PHP CSS Parser anteriores à 8.3.1

php-horde-css-parser versão 1.0.8-1ubuntu1+esm1 e anteriores

Descrição

O problema está relacionado à análise de dados CSS não controlados, o que pode levar à execução remota de código. As funções allSelectors() ou getSelectorsBySpecificity() são chamadas com entrada de um invasor, possivelmente resultando em injeção de código.

Recomendações

Para versões do Sabberworm PHP CSS Parser anteriores à 8.3.1, atualize para a versão 8.3.1 ou posterior para corrigir a vulnerabilidade.

Para o php-horde-css-parser versão 1.0.8-1ubuntu1+esm1 e anteriores, execute sudo pro fix USN-7502-1 para corrigir a vulnerabilidade e atualize o sistema para a versão do pacote php-horde-css-parser - 1.0.8-1ubuntu1+esm1.

Como solução temporária, considere desativar as funções allSelectors() ou getSelectorsBySpecificity() até que um patch esteja disponível.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-20

Identificadores relacionados

CVE-2020-13756

DLA-4333-1

GHSA-PHRQ-V4Q2-HMQ6

USN-7502-1

Produtos afetados

Debian

Sabberworm Php Css Parser

Ubuntu

Referências · 25

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/sabberworm/php-css-parser/CVE-2020-13756.yaml · Exploit
• 🔥 http://packetstormsecurity.com/files/157923/Sabberworm-PHP-CSS-Code-Injection.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2020/Jun/7 · Exploit
• https://github.com/sabberworm/PHP-CSS-Parser/releases/tag/8.3.1 · Nota
• https://github.com/sabberworm/PHP-CSS-Parser/commit/2ebf59e8bfbf6cfc1653a5f0ed743b95062c62a4 · Correção
• https://github.com/MyIntervals/PHP-CSS-Parser/commit/2ebf59e8bfbf6cfc1653a5f0ed743b95062c62a4 · Nota
• https://blog.checkpoint.com/2022/01/12/december-2021s-most-wanted-malware-trickbot-emotet-and-the-log4j-plague · Nota
• https://t.me/cybersecuritytechnologies/1902 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-13756 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-13756 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/10/msg00013.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13756 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-13756 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7502-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7502-1 · Aviso do Fabricante