PT-2020-15207 · Dbhcms · Dbhcms

Publicado

2020-08-24

·

Atualizado

2020-08-25

·

CVE-2020-19881

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
DBHcms versão 1.2.0
Descrição
O problema está relacionado a uma vulnerabilidade XSS refletida devido à ausência de um filtro de segurança no arquivo dbhcmsmodmod.selector.php, especificamente na linha 108, para o parâmetro return name. Um invasor remoto com privilégios de administrador pode explorar essa vulnerabilidade para sequestrar as sessões de outros usuários.
Recomendações
Para a versão 1.2.0 do DBHcms, considere restringir temporariamente o acesso ao módulo mod.selector.php até que uma correção esteja disponível. Evite usar o parâmetro return name no módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-19881

Produtos afetados

Dbhcms