PT-2021-10379 · Craft Cms · Craft Cms

Angrybrad · Publicado 2021-03-26 · Atualizado 2022-05-24 · CVE-2020-19626

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

craftcms versão 3.1.31

Descrição:

A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários. Isso é feito por meio do endpoint da API “/admin/settings/sites/new”. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para o craftcms versão 3.1.31, atualize para uma versão que contenha uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-19626

GHSA-33JJ-92PX-M4G7

Produtos afetados

Craft Cms

Referências · 6

• 🔥 http://mayoterry.com/file/cve/XSS_vuluerability_in_Craftcms_3.1.31.pdf · Exploit
• https://github.com/craftcms/cms/commit/76a2168b6a5e30144f5c06da4ff264f4eca577ff · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-19626 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-33jj-92px-m4g7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-19626 · Aviso do Fabricante
• https://web.archive.org/web/20211209121705/http://mayoterry.com/file/cve/XSS_vuluerability_in_Craftcms_3.1.31.pdf · Nota