PT-2020-17115 · Wondercms · Wondercms

Hemant Patidar + 1 · Publicado 2020-12-30 · Atualizado 2021-01-04 · CVE-2020-29233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WonderCMS versão 3.1.3

Descrição

A vulnerabilidade permite que um invasor injete uma carga de script entre sites (XSS) no componente de descrição da página. Quando um usuário acessa o site, a carga XSS é acionada, permitindo potencialmente que o invasor roube cookies com base na carga maliciosa.

Recomendações

Para o WonderCMS versão 3.1.3, atualize para uma versão que corrija este problema para impedir a injeção de carga XSS no componente de descrição da página. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-29233

Produtos afetados

Wondercms

Referências · 3

• 🔥 https://exploit-db.com/exploits/49085 · Exploit
• https://osv.dev/vulnerability/CVE-2020-29233 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29233 · Nota de Segurança