PT-2020-16696 · Savsoft · Savsoft Quiz

Publicado 2020-12-26 · Atualizado 2020-12-28 · CVE-2020-27515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Savsoft Quiz versão 5.0

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários através do campo Skype ID.

Recomendações

Para o Savsoft Quiz versão 5.0, considere restringir a entrada no campo Skype ID para impedir a injeção de scripts web ou HTML arbitrários até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-27515

Produtos afetados

Savsoft Quiz

Referências · 8

• 🔥 https://exploit-db.com/exploits/49208 · Exploit
• https://github.com/savsofts/savsoftquiz_v5 · Nota
• https://t.me/cibsecurity/21315 · Publicação no Telegram
• https://savsoftquiz.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27515 · Aviso do Fabricante
• https://t.me/cvenotify/7750 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27515 · Nota de Segurança
• https://t.me/cvenotify/7826 · Publicação no Telegram