PT-2020-15666 · Mara · Mara Cms

George Tsimpidas · Publicado 2020-08-30 · Atualizado 2022-11-08 · CVE-2020-24223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Mara CMS versão 7.5

Descrição

A vulnerabilidade permite a execução de scripts entre sites (XSS) no arquivo contact.php por meio dos parâmetros theme ou pagetheme. Isso significa que um invasor poderia injetar scripts maliciosos no site, afetando os usuários que visitam a página comprometida.

Recomendações

Para o Mara CMS versão 7.5, como solução temporária, considere restringir o acesso à página contact.php ou desativar os parâmetros theme e pagetheme até que uma correção esteja disponível. Evite usar os parâmetros theme e pagetheme na página contact.php afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-24223

Produtos afetados

Mara Cms

Referências · 6

• 🔥 https://github.com/FreySolarEye/CVE/blob/master/Mara%20CMS%207.5%20-%20Cross%20Site%20Scripting · Exploit
• 🔥 http://packetstormsecurity.com/files/158728/Mara-CMS-7.5-Cross-Site-Scripting.html · Exploit
• 🔥 https://exploit-db.com/exploits/48777 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-24223 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24223 · Aviso do Fabricante
• https://t.me/cvenotify/37240 · Publicação no Telegram