PT-2020-14392 · WordPress · Nexos Theme

Publicado 2020-06-28 · Atualizado 2025-03-13 · CVE-2020-15364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Tema Nexos, versões 1.7 e anteriores, para WordPress

Descrição

A vulnerabilidade permite um ataque XSS refletido, especificamente através do endpoint top-map/?search location=. Isso pode ser explorado através da manipulação do parâmetro search location.

Recomendações

Para as versões 1.7 e anteriores do tema Nexos, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15364

Produtos afetados

Nexos Theme

Referências · 9

• 🔥 http://packetstormsecurity.com/files/158510/WordPress-NexosReal-Estate-Theme-1.7-Cross-Site-Scripting-SQL-Injection.html · Exploit
• 🔥 https://exploit-db.com/exploits/48682 · Exploit
• 🔥❌ https://github.com/vladvector/vladvector.github.io/blob/master/exploit/2020-06-17-nexos-real-estate-wordpress-theme-v1-7.txt · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2020-15364 · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1900004828132126799 · Publicação no Twitter
• https://t.me/cvenotify/33240 · Publicação no Telegram
• https://themeforest.net/item/nexos-real-estate-agency-directory/21126242 · Nota
• https://t.me/cvenotify/4685 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-15364 · Nota de Segurança