PT-2020-17305 · Egavilanmedia · Egavilanmedia User Registration/Login System With Admin Panel

Publicado 2020-12-21 · Atualizado 2020-12-22 · CVE-2020-35273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

EgavilanMedia User Registration & Login System with Admin Panel versão 1.0

Descrição

A vulnerabilidade permite que um invasor obtenha privilégios remotamente no painel de Perfil do Usuário por meio de Cross Site Request Forgery (CSRF), possibilitando-lhe atualizar a conta de qualquer usuário.

Recomendações

Para o EgavilanMedia User Registration & Login System com Painel de Administração versão 1.0, considere implementar mecanismos adequados de proteção contra CSRF, como validação baseada em token, para impedir solicitações não autorizadas. Como solução temporária, restrinja o acesso ao painel de Perfil do Usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-35273

Produtos afetados

Egavilanmedia User Registration/Login System With Admin Panel

Referências · 6

• 🔥 https://exploit-db.com/exploits/49151 · Exploit
• https://osv.dev/vulnerability/CVE-2020-35273 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35273 · Nota de Segurança
• https://t.me/cibsecurity/21125 · Publicação no Telegram
• https://t.me/cvenotify/7457 · Publicação no Telegram
• http://egavilanmedia.com · Aviso do Fabricante