PT-2020-15501 · Ljcmsshop · Ljcmsshop

Publicado 2020-11-18 · Atualizado 2020-12-09 · CVE-2020-22723

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ljcmsshop versão 1.14

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários através do arquivo user.php, registrando uma conta diretamente no centro de usuários e adicionando a carga maliciosa ao endereço de entrega.

Recomendações

Para a versão 1.14, considere desativar o recurso de registro de conta no centro de usuários até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS por meio do arquivo user.php. Restrinja o acesso ao arquivo user.php para minimizar o risco de injeção de scripts web ou HTML arbitrários.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-22723

Produtos afetados

Ljcmsshop

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2020-22723 · Nota de Segurança
• https://t.me/cibsecurity/17396 · Publicação no Telegram
• https://t.me/cvenotify/5807 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-22723 · Aviso do Fabricante
• https://t.me/cvenotify/6252 · Publicação no Telegram
• https://freebuf.com/articles/web/192318.html · Nota
• https://t.me/cibsecurity/16562 · Publicação no Telegram
• https://baijiahao.baidu.com/s?id=1653681087434824406&wfr=spider&for=pc · Nota