PT-2021-10645 · Wuzhicms · Wuzhi Cms

Pwnninja · Publicado 2021-04-02 · Atualizado 2021-04-08 · CVE-2020-21590

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

WUZHI CMS versão 4.1.0

Descrição:

A vulnerabilidade permite que invasores listem arquivos em diretórios arbitrários por meio do parâmetro dir no arquivo coreframe/app/template/admin/index.php. Trata-se de uma vulnerabilidade de traversal de diretório que pode ser explorada por invasores.

Recomendações:

Para o WUZHI CMS versão 4.1.0, considere restringir o acesso ao parâmetro dir no arquivo coreframe/app/template/admin/index.php para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro dir no arquivo afetado até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-21590

Produtos afetados

Wuzhi Cms

Referências · 5

• 🔥 https://github.com/wuzhicms/wuzhicms/issues/190 · Exploit
• 🔥❌ https://github.com/pwnninja/wuzhicms/issues/1 · Exploit, Deleted
• https://t.me/cvenotify/12928 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-21590 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-21590 · Aviso do Fabricante