PT-2020-18394 · Codoforum · Codoforum
Vyshnav Nk
·
Publicado
2020-01-05
·
Atualizado
2020-02-18
·
CVE-2020-5305
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Codoforum versão 4.8.3
Descrição
A vulnerabilidade permite um ataque XSS no painel de administração por meio do campo de nome de um novo usuário na tela “Gerenciar usuários”.
Recomendações
Para o Codoforum versão 4.8.3, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Codoforum