PT-2021-10161 · Ed01-Cms · Ed01-Cms

Publicado 2021-11-03 · Atualizado 2021-11-05 · CVE-2020-18259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

ED01-CMS versão 1.0

Descrição:

O problema é uma vulnerabilidade de cross-site scripting (XSS) reflexivo no componente sposts.php. Isso permite que invasores executem scripts da web ou HTML arbitrários ao inserir uma carga maliciosa nos campos Título da publicação ou Conteúdo da publicação.

Recomendações:

Para o ED01-CMS versão 1.0, considere desativar o componente sposts.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os campos Título da publicação e Conteúdo da publicação no componente sposts.php até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-18259

Produtos afetados

Ed01-Cms

Referências · 6

• 🔥❌ https://github.com/chilin89117/ED01-CMS/issues/1 · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2020-18259 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-18259 · Nota de Segurança
• https://t.me/cvenotify/23038 · Publicação no Telegram
• https://t.me/cibsecurity/31759 · Publicação no Telegram
• https://t.me/cvenotify/22937 · Publicação no Telegram