PT-2021-10856 · Unknown · Monstra Cms

R0Ck3T1973 · Publicado 2021-07-01 · Atualizado 2021-07-06 · CVE-2020-23205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Monstra CMS versão 3.0.4

Descrição

Uma vulnerabilidade de script entre sites (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo Nome do site, no módulo Configurações do site.

Recomendações

Para o Monstra CMS versão 3.0.4, atualize para uma versão que corrija esse problema, pois a versão atual permite a execução de scripts web ou HTML arbitrários.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-23205

Produtos afetados

Monstra Cms

Referências · 6

• 🔥 https://github.com/monstra-cms/monstra/issues/465 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-23205 · Nota de Segurança
• https://t.me/cvenotify/16960 · Publicação no Telegram
• https://t.me/cibsecurity/25881 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-23205 · Aviso do Fabricante
• https://t.me/cvenotify/17125 · Publicação no Telegram