PT-2021-10180 · Damicms · Damicms

Richard1266 · Publicado 2021-08-12 · Atualizado 2021-08-17 · CVE-2020-18458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

DamiCMS versão 6.0.6

Descrição:

Existe uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF), que permite a criação de uma conta de administrador através do endpoint “admin.php?s=/Admin/doadd”. Isso pode ser explorado para obter acesso não autorizado.

Recomendações:

Para o DamiCMS versão 6.0.6, considere desativar o acesso ao endpoint “admin.php?s=/Admin/doadd” até que uma correção esteja disponível para evitar uma possível exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-18458

Produtos afetados

Damicms

Referências · 4

• 🔥 https://github.com/AutismJH/damicms/issues/5 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-18458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-18458 · Aviso do Fabricante
• https://t.me/cibsecurity/27254 · Publicação no Telegram