PT-2020-15958 · Vbulletin Solutions · Vbulletin
Publicado
2020-09-03
·
Atualizado
2020-09-04
·
CVE-2020-25118
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
vBulletin versão 5.6.3
Descrição
A vulnerabilidade diz respeito a um problema no Painel de Controle do Administrador (Admin CP) do vBulletin, onde um ataque XSS pode ser realizado por meio de uma opção de estilo no gerenciador de estilos.
Recomendações
Para a versão 5.6.3, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vbulletin