PT-2020-14253 · Soy · Soy Inquiry+1
Stypr
·
Publicado
2020-09-17
·
Atualizado
2020-09-23
·
CVE-2020-15182
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SOY Inquiry versões 2.0.0.3 e anteriores
Descrição
A vulnerabilidade afeta o componente SOY Inquiry do SOY CMS, permitindo que invasores remotos forcem administradores a editar arquivos ao carregar uma página da Web especialmente criada para esse fim. Isso pode ocorrer quando um administrador estiver conectado.
Recomendações
Para as versões 2.0.0.3 e anteriores do SOY Inquiry, atualize para a versão 2.0.0.4 ou posterior para resolver o problema.
Exploit
Correção
CSRF
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Soy Cms
Soy Inquiry