PT-2020-14488 · We Com · We-Com Municipality Portal Cms

Thelastvvv

Publicado

2020-07-05

Atualizado

2020-07-13

CVE-2020-15538

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

CMS do portal We-com Municipality, versões 2.1.x

Descrição

A vulnerabilidade permite a ocorrência de XSS por meio da barra de pesquisa.

Recomendações

Para as versões 2.1.x do CMS do portal We-com Municipality, considere restringir o acesso à barra de pesquisa até que uma correção esteja disponível.

Como solução temporária, evite usar a barra de pesquisa no CMS do portal do Município de We-com até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-15538

We-Com Municipality Portal Cms