PT-2020-19359 · Codologic · Codoforum

Publicado 2020-02-13 · Atualizado 2020-02-18 · CVE-2020-7051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Codologic Codoforum anteriores à 4.8.5

Descrição

A vulnerabilidade permite um ataque XSS armazenado na área de login, o que pode levar ao comprometimento da conta. Isso é particularmente preocupante porque os cookies de sessão não possuem o sinalizador HttpOnly.

Recomendações

Para versões do Codologic Codoforum anteriores à 4.8.5, atualize para a versão 4.8.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à área de login para minimizar o risco de exploração.

Correção

XSS

Incorrect Permission

Enumeração de Fraquezas

CWE-79

CWE-732

Identificadores relacionados

CVE-2020-7051

Produtos afetados

Codoforum

Referências · 4

• https://linkedin.com/posts/polina-voronina-896819b5_discovered-by-polina-voronina-jan-15-activity-6634436086540054528-dDgg · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7051 · Nota de Segurança
• https://codologic.com/forum/index.php?u=/topic/12638/codoforum-4-8-8-released-and-the-future#post-23845 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7051 · Aviso do Fabricante