PT-2021-10851 · Unknown · Php-Fusion

Songohan22 · Publicado 2021-07-02 · Atualizado 2021-07-06 · CVE-2020-23182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

PHP-Fusion versão 9.03.60

Descrição

A vulnerabilidade permite que invasores redirecionem usuários vítimas para sites maliciosos por meio de uma carga maliciosa inserida no painel de mensagens da Shoutbox, no componente /php-fusion/infusions/shoutbox panel/shoutbox archive.php.

Recomendações

Para a versão 9.03.60 do PHP-Fusion, considere restringir o acesso ao painel de mensagens da Shoutbox até que uma correção esteja disponível e evite usar o recurso Shoutbox com entradas não confiáveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2020-23182

Produtos afetados

Php-Fusion

Referências · 4

• 🔥 https://github.com/phpfusion/PHPFusion/issues/2329 · Exploit
• https://osv.dev/vulnerability/CVE-2020-23182 · Aviso do Fabricante
• https://t.me/cvenotify/17122 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-23182 · Nota de Segurança