PT-2020-17169 · Textpattern · Textpattern Cms

Publicado 2020-12-02 · Atualizado 2020-12-02 · CVE-2020-29458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Textpattern CMS versão 4.6.2

Descrição

A vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF) por meio do subsistema de preferências. Isso significa que um invasor poderia induzir um usuário a realizar ações indesejadas no sistema.

Recomendações

Para o Textpattern CMS versão 4.6.2, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-29458

Produtos afetados

Textpattern Cms

Referências · 5

• 🔥 https://exploit-db.com/exploits/48907 · Exploit
• https://t.me/cibsecurity/17017 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-29458 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29458 · Nota de Segurança
• https://t.me/cvenotify/6446 · Publicação no Telegram