PT-2020-17170 · Wondercms · Wondercms
Hemant Patidar
+1
·
Publicado
2020-12-30
·
Atualizado
2021-01-04
·
CVE-2020-29469
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
WonderCMS versão 3.1.3
Descrição
A vulnerabilidade afeta o componente Menu, permitindo que um invasor injete uma carga de script entre sites (XSS) na seção Configuração - Menu. Essa carga é acionada sempre que um usuário acessa o diretório do site, possibilitando que o invasor roube cookies com base na carga maliciosa criada.
Recomendações
Para o WonderCMS versão 3.1.3, considere desativar o componente Menu em Configuração - Menu como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso às configurações do Menu para minimizar o risco de exploração. Evite usar o componente Menu vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wondercms