PT-2020-7078 · Pmwiki · Pmwiki

Dfaure · Publicado 2020-02-05 · Atualizado 2020-02-06 · CVE-2010-4662

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do PmWiki anteriores à 2.2.21

Descrição

O problema está relacionado a uma vulnerabilidade de tipo cross-site scripting (XSS). O XSS é um tipo de vulnerabilidade de segurança que permite que um invasor insira scripts maliciosos em um site, o que pode levar ao acesso não autorizado ou ao controle das sessões dos usuários.

Recomendações

Para versões anteriores à 2.2.21, atualize para a versão 2.2.21 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2010-4662

Produtos afetados

Pmwiki

Referências · 4

• https://packetstormsecurity.com/files/cve/CVE-2010-4662 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2010-4662 · Nota de Segurança
• https://openwall.com/lists/oss-security/2011/02/23/23 · Nota
• https://t.me/cibsecurity/9637 · Publicação no Telegram