PT-2020-16923 · Pescms · Pescms Team

Publicado 2020-11-17 · Atualizado 2020-12-01 · CVE-2020-28092

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

PESCMS Team versão 2.3.2

Descrição

O problema está relacionado a várias vulnerabilidades de XSS refletido por meio do parâmetro id em diversos pontos de extremidade da API, incluindo “/?g=Team&m=Task&a=my&status=3&id=”, "/? g=Team&m=Task&a=my&status=0&id=“, ”/?g=Team&m=Task&a=my&status=1&id=“ e ”/?g=Team&m=Task&a=my&status=10&id=".

Recomendações

Para a versão 2.3.2 do PESCMS Team, considere restringir o acesso ao parâmetro id nos pontos de extremidade da API afetados para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro id nesses pontos de extremidade até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-28092

Produtos afetados

Pescms Team

Referências · 6

• 🔥 https://github.com/lazyphp/PESCMS-TEAM/issues/6 · Exploit
• 🔥 http://packetstormsecurity.com/files/160128/PESCMS-TEAM-2.3.2-Cross-Site-Scripting.html · Exploit
• 🔥 https://exploit-db.com/exploits/49072 · Exploit
• https://t.me/cibsecurity/16486 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28092 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28092 · Nota de Segurança