PT-2020-16187 · Projectworlds · Projectworlds Visitor Management System

Rahul Ramkumar · Publicado 2020-09-29 · Atualizado 2026-01-23 · CVE-2020-25761

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Projectworlds Visitor Management System em PHP versão 1.0

Descrição

A vulnerabilidade permite ataques de cross-site scripting (XSS) devido à falta de validação de entradas nos parâmetros de solicitação no arquivo myform.php. Um invasor pode injetar códigos JavaScript nos parâmetros para realizar diversos ataques, como roubo de cookies e informações confidenciais.

Recomendações

Para o Sistema de Gerenciamento de Visitantes Projectworlds em PHP versão 1.0, considere implementar a validação de entrada nos parâmetros de solicitação no arquivo myform.php para prevenir ataques XSS. Como solução temporária, restrinja o acesso ao arquivo myform.php até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-25761

Produtos afetados

Projectworlds Visitor Management System

Referências · 8

• 🔥 http://packetstormsecurity.com/files/159263/Visitor-Management-System-In-PHP-1.0-Cross-Site-Scripting.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2020/Sep/45 · Exploit
• 🔥 https://packetstormsecurity.com/files/author/15149 · Exploit
• https://t.me/cveNotify/149747 · Publicação no Telegram
• https://t.me/cveNotify/142432 · Publicação no Telegram
• https://exploit-db.com/exploits/48830 · Nota
• https://osv.dev/vulnerability/CVE-2020-25761 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25761 · Nota de Segurança