PT-2020-18751 · Codoforum · Codoforum

Publicado 2020-01-07 · Atualizado 2020-02-18 · CVE-2020-5842

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Codoforum versão 4.8.3

Descrição

A vulnerabilidade permite um ataque XSS na página de registro de usuários, especificamente através do campo username ao acessar o endpoint da API “index.php?u=/user/register”. A carga maliciosa pode ser executada na página “admin/index.php?page=users/manage”.

Recomendações

Para o Codoforum versão 4.8.3, como solução temporária, considere validar e sanitizar o campo username para impedir entradas maliciosas. Restrinja o acesso à página de registro de usuários até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-5842

Produtos afetados

Codoforum

Referências · 6

• 🔥 https://medium.com/@prasanthc41m/cve-2020-5842-stored-xss-vulnerability-in-codoforum-4-8-3-b2e1133c6a91 · Exploit
• 🔥 https://exploit-db.com/exploits/47876 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-5842 · Nota de Segurança
• https://t.me/thebugbountyhunter/3633 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-5842 · Aviso do Fabricante
• https://medium.com/%40prasanthc41m/cve-2020-5842-stored-xss-vulnerability-in-codoforum-4-8-3-b2e1133c6a91 · Nota