PT-2020-7537 · Unknown · Tikiwiki Cms/Groupware

Publicado 2020-02-12 · Atualizado 2020-02-18 · CVE-2013-6022

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Tiki Wiki CMG Groupware versão 11.0

Descrição:

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) relacionada ao parâmetro id, especificamente com o paraZeroClipboard.swf, que poderia permitir que um usuário mal-intencionado remoto executasse código arbitrário.

Recomendações:

Para o Tiki Wiki CMG Groupware versão 11.0, considere desativar o componente paraZeroClipboard.swf para minimizar o risco de exploração até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2013-6022

Produtos afetados

Tikiwiki Cms/Groupware

Referências · 4

• http://kb.cert.org/vuls/id/450646 · Nota
• http://securityfocus.com/bid/63463 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-6022 · Nota de Segurança
• https://t.me/cvenotify/970 · Publicação no Telegram