PT-2020-7104 · Mambo Cms · Mambo Cms

Josh Bressers · Publicado 2020-02-12 · Atualizado 2020-02-24 · CVE-2011-2499

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Mambo CMS até a 4.6.5

Descrição

O problema diz respeito a várias falhas de cross-site scripting (XSS). O cross-site scripting é um tipo de vulnerabilidade de segurança que permite que um invasor injete scripts maliciosos em um site, podendo levar ao acesso não autorizado ou ao controle das sessões dos usuários.

Recomendações

Para versões até a 4.6.5, atualize para uma versão posterior à 4.6.5 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2011-2499

Produtos afetados

Mambo Cms

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2011-2499 · Nota de Segurança
• https://t.me/cvenotify/950 · Publicação no Telegram
• https://t.me/cibsecurity/9801 · Publicação no Telegram
• https://openwall.com/lists/oss-security/2011/06/28/15 · Nota