PT-2020-17114 · Egavilanmedia · Egavilanmedia User Registration/Login System With Admin Panel

Hemant Patidar + 1 · Publicado 2020-12-30 · Atualizado 2021-01-04 · CVE-2020-29231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

EGavilanMedia User Registration and Login System With Admin Panel versão 1.0

Descrição

O problema está relacionado a um ataque de script entre sites (XSS) na página de perfil do administrador. Isso permite que um invasor insira um código malicioso de XSS no campo “Nome completo do administrador”. Sempre que o administrador acessa a página de perfil a partir do painel de administração, o XSS é acionado.

Recomendações

Para o Sistema de Registro e Login de Usuários EGavilanMedia com Painel de Administração versão 1.0, considere validar e sanitizar as entradas do usuário no campo Nome Completo do Administrador para impedir a injeção de XSS. Como solução temporária, restrinja o acesso à página de perfil do administrador até que uma correção adequada seja implementada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-29231

Produtos afetados

Egavilanmedia User Registration/Login System With Admin Panel

Referências · 5

• 🔥 https://github.com/hemantsolo/CVE-Reference/blob/main/CVE-2020-29231.md · Exploit
• https://t.me/cvenotify/8160 · Publicação no Telegram
• http://egavilanmedia.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29231 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-29231 · Aviso do Fabricante