PT-2020-7127 · Phorum · Phorum

Paul Davis · Publicado 2020-01-22 · Atualizado 2020-01-24 · CVE-2011-3622

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Phorum anteriores à 5.2.18

Descrição

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na tela de login do administrador. Isso permite a execução potencial de scripts maliciosos.

Recomendações

Para versões anteriores à 5.2.18, atualize para a versão 5.2.18 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à tela de login do administrador até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2011-3622

Produtos afetados

Phorum

Referências · 5

• https://t.me/cibsecurity/9366 · Publicação no Telegram
• https://t.me/cvenotify/388 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-3622 · Nota de Segurança
• https://phorum.org/phorum5/read.php?64%2C149588 · Nota
• https://openwall.com/lists/oss-security/2011/10/18/9 · Nota