PT-2021-10437 · Laracms · Laracms

Kinfedge · Publicado 2021-09-29 · Atualizado 2021-10-03 · CVE-2020-20131

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

LaraCMS versão 1.0.1

Descrição:

O problema é uma vulnerabilidade de script entre sites (XSS) armazenada que permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa no módulo de gerenciamento de páginas. Isso permite que invasores possam manipular o conteúdo do site ou roubar dados de usuários.

Recomendações:

Para o LaraCMS versão 1.0.1, considere desativar o módulo de gerenciamento de páginas até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS armazenada. Restrinja o acesso a este módulo para minimizar o risco de execução arbitrária de scripts web ou HTML. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-20131

Produtos afetados

Laracms

Referências · 7

• 🔥 https://github.com/wanglelecc/laracms/issues/36 · Exploit
• https://t.me/cvenotify/21821 · Publicação no Telegram
• https://t.me/cibsecurity/29693 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-20131 · Nota de Segurança
• https://t.me/cvenotify/21660 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-20131 · Aviso do Fabricante
• https://t.me/cvenotify/21666 · Publicação no Telegram