PT-2020-14231 · Basercms · Basercms

Aquilao · Publicado 2020-08-28 · Atualizado 2020-09-03 · CVE-2020-15154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões 4.0.0 a 4.3.6 do baserCMS

Descrição

O problema está relacionado a Cross Site Scripting (XSS) por meio da execução arbitrária de scripts, exigindo acesso de administrador para ser explorado. Os componentes afetados incluem content fields.php, content info.php, content options.php, content related.php, index list tree.php e jquery.bcTree.js.

Recomendações

Para as versões 4.0.0 a 4.3.6, atualize para a versão 4.3.7 para resolver o problema.

Como solução temporária, considere restringir o acesso aos componentes afetados até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15154

GHSA-CPXC-67RC-C775

Produtos afetados

Basercms

Referências · 6

• https://github.com/baserproject/basercms/security/advisories/GHSA-cpxc-67rc-c775 · Correção
• https://github.com/baserproject/basercms/commit/7f4b905b90954e394ec10dd35bad2a5dec505371 · Nota
• https://osv.dev/vulnerability/CVE-2020-15154 · Aviso do Fabricante
• https://basercms.net/security/20200827 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15154 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cpxc-67rc-c775 · Aviso do Fabricante