PT-2020-19859 · Plone · Plone

Damiano Esposito · Publicado 2020-01-23 · Atualizado 2022-05-24 · CVE-2020-7937

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Plone 5.0 a 5.2.1

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) no campo de título, permitindo que usuários com um determinado nível de privilégio insiram código JavaScript. Esse código será executado quando outros usuários acessarem o site.

Recomendações

Para as versões do Plone 5.0 a 5.2.1, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código JavaScript malicioso.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7937

GHSA-8MC4-2XRC-G582

PYSEC-2020-86

Produtos afetados

Plone

Referências · 10

• https://github.com/pypa/advisory-database/tree/main/vulns/plone/PYSEC-2020-86.yaml · Nota
• https://github.com/plone/Plone · Nota
• http://openwall.com/lists/oss-security/2020/01/24/1 · Nota
• https://osv.dev/vulnerability/GHSA-8mc4-2xrc-g582 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7937 · Nota de Segurança
• https://plone.org/security/hotfix/20200121/xss-in-the-title-field-on-plone-5-0-and-higher · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7937 · Aviso do Fabricante
• https://plone.org/security/hotfix/20200121 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2020-86 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2020/01/22/1 · Nota