PT-2020-7465 · Joomla · Jomres
Jennifer Bornholt
·
Publicado
2020-01-02
·
Atualizado
2020-01-09
·
CVE-2013-3931
CVSS v2.0
3.5
Baixa
| Vetor | AV:N/AC:M/Au:S/C:N/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Jomres (com jomres) versões anteriores à 7.3.1 para Joomla!
Descrição:
Uma vulnerabilidade de script entre sites (XSS) permite que usuários remotos autenticados com a permissão “Gerente de Negócios” injetem scripts da web ou HTML arbitrários por meio do parâmetro
property name, relacionado à edição de detalhes de propriedades.Recomendações:
Para versões anteriores à 7.3.1, atualize para a versão 7.3.1 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao parâmetro
property name ao editar detalhes de propriedades até que a atualização seja aplicada.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jomres