PT-2021-10542 · Ucms · Ucms

Publicado 2021-09-29 · Atualizado 2021-10-03 · CVE-2020-20781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

UCMS versão 1.4.7

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) armazenada no endpoint “/ucms/index.php?do=list edit” do UCMS permite que invasores executem scripts web ou HTML arbitrários por meio de uma carga maliciosa criada nos campos de texto title, key words, description ou content.

Recomendações:

Para a versão 1.4.7 do UCMS, como solução temporária, considere restringir o acesso ao endpoint “/ucms/index.php?do=list edit” até que um patch esteja disponível. Evite usar os campos title, key words, description ou content neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-20781

Produtos afetados

Ucms

Referências · 6

• 🔥 https://github.com/forget-code/ucms/issues/1 · Exploit
• https://osv.dev/vulnerability/CVE-2020-20781 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-20781 · Nota de Segurança
• https://t.me/cibsecurity/29694 · Publicação no Telegram
• https://t.me/cvenotify/21664 · Publicação no Telegram
• https://t.me/cvenotify/21822 · Publicação no Telegram