PT-2020-17113 · Egavilanmedia · Egavilanmedia User Registration/Login System With Admin Panel

Hemant Patidar + 1 · Publicado 2020-12-30 · Atualizado 2021-01-04 · CVE-2020-29230

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

EGavilanMedia Sistema de Registro e Login de Usuários com Painel de Administração, versão 1.0

Descrição

A vulnerabilidade afeta o Painel de Administração, especificamente a guia “Gerenciar Usuários”, onde um invasor pode injetar uma carga de script entre sites (XSS) utilizando o “Nome Completo” do usuário. Isso permite que o invasor roube cookies quando o administrador acessa a seção de gerenciamento de usuários, com base na carga maliciosa criada.

Recomendações

Para o Sistema de Registro e Login de Usuários EGavilanMedia com Painel de Administração versão 1.0, considere restringir a entrada no campo Nome Completo na seção de Registro de Usuários para impedir a injeção de payload XSS e evite usar a guia Gerenciar Usuários até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-29230

Produtos afetados

Egavilanmedia User Registration/Login System With Admin Panel

Referências · 5

• 🔥 https://github.com/hemantsolo/CVE-Reference/blob/main/CVE-2020-29230.md · Exploit
• https://osv.dev/vulnerability/CVE-2020-29230 · Aviso do Fabricante
• http://egavilanmedia.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29230 · Nota de Segurança
• https://t.me/cvenotify/7975 · Publicação no Telegram