PT-2020-13753 · Kordil · Kordil Edms

Publicado 2020-06-22 · Atualizado 2020-06-26 · CVE-2020-13888

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Kordil EDMS até a 2.2.60rc3

Descrição

A vulnerabilidade permite XSS armazenado em vários arquivos PHP, incluindo users edit.php, users management edit.php e user management.php.

Recomendações

Para versões até 2.2.60rc3, considere desativar o acesso aos arquivos users edit.php, users management edit.php e user management.php até que um patch esteja disponível. Restrinja as entradas para prevenir ataques XSS armazenados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-13888

Produtos afetados

Kordil Edms

Referências · 5

• http://hidden-one.co.in/2020/06/17/cve-2020-13888-kordil-edms-through-2-2-60rc3-allows-stored-xss · Nota
• https://osv.dev/vulnerability/CVE-2020-13888 · Aviso do Fabricante
• https://t.me/cvenotify/4564 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-13888 · Nota de Segurança
• https://sourceforge.net/projects/kordiledms/files · Nota