PT-2020-16340 · Bookstack · Bookstack

Yassine Aboukir · Publicado 2020-11-03 · Atualizado 2020-11-16 · CVE-2020-26210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do BookStack anteriores à 0.30.4

Descrição

A vulnerabilidade permite que um usuário com permissões de edição de página insira um link anexado que executa código JavaScript não confiável quando clicado por um visitante. Isso pode levar à execução de código malicioso. Conteúdo perigoso pode permanecer no banco de dados mesmo após a atualização.

Recomendações

Para versões anteriores à 0.30.4, atualize para a versão 0.30.4 para corrigir o problema. Como solução temporária, considere limitar as permissões de edição de página apenas a usuários confiáveis, embora isso não resolva a exploração existente do problema. Se você suspeitar de exploração, use a consulta SQL fornecida para testar se há conteúdo perigoso no banco de dados.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-26210

GHSA-7P2J-4H6P-CQ3H

Produtos afetados

Bookstack

Referências · 7

• 🔥 https://github.com/BookStackApp/BookStack/security/advisories/GHSA-7p2j-4h6p-cq3h · Exploit
• 🔥 https://bookstackapp.com/blog/beta-release-v0-30-4 · Exploit
• https://github.com/BookStackApp/BookStack/commit/349162ea139556b2d25e09e155cec84e21cc9227 · Correção
• https://github.com/BookStackApp/BookStack/releases/tag/v0.30.4 · Nota
• https://osv.dev/vulnerability/CVE-2020-26210 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26210 · Nota de Segurança
• https://t.me/cvenotify/5612 · Publicação no Telegram