PT-2021-10183 · Unknown · Bigtree Cms

Joelister · Publicado 2021-08-26 · Atualizado 2021-08-27 · CVE-2020-18467

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

BigTree-CMS versão 4.4.3

Descrição:

Existe uma vulnerabilidade de Cross Site Scripting (XSS) no campo de nome da tag localizado na página Tags, no menu Geral. Essa vulnerabilidade pode ser explorada por meio de um nome de site malicioso, realizando uma solicitação HTTP POST autenticada para o endpoint “admin/tags/create”.

Recomendações:

Para o BigTree-CMS versão 4.4.3, como solução temporária, considere restringir o acesso ao campo de nome de tag na página Tags até que uma correção esteja disponível. Evite usar o campo de nome de tag no endpoint afetado “admin/tags/create” até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-18467

Produtos afetados

Bigtree Cms

Referências · 4

• 🔥 https://github.com/bigtreecms/BigTree-CMS/issues/364 · Exploit
• https://osv.dev/vulnerability/CVE-2020-18467 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-18467 · Nota de Segurança
• https://t.me/cvenotify/20286 · Publicação no Telegram