PT-2020-15214 · Dbh · Dbhcms

Publicado 2020-08-24 · Atualizado 2021-07-21 · CVE-2020-19888

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

DBHcms versão 1.2.0

Descrição

O problema está relacionado a uma operação não autorizada devido à falta de controle de acesso. Especificamente, na linha 175 do arquivo dbhcmspage.php, não há controle para operações de esvaziamento do cache. Isso pode ser explorado para esvaziar uma tabela.

Recomendações

Para a versão 1.2.0 do DBHcms, considere adicionar controle de acesso à operação de esvaziamento do cache na linha 175 do arquivo dbhcmspage.php para impedir ações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-19888

Produtos afetados

Dbhcms

Referências · 3

• 🔥 https://github.com/fragrant10/cve/tree/master/dbhcms1.2.0#13 · Exploit
• https://osv.dev/vulnerability/CVE-2020-19888 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-19888 · Nota de Segurança