PT-2021-10865 · Unknown · Cms Made Simple

Luuthehienhbit

·

Publicado

2021-07-26

·

Atualizado

2021-07-30

·

CVE-2020-23240

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
CMS Made Simple versão 2.2.14
Descrição
O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela afeta o campo Logic no recurso Content Manager.
Recomendações
Para o CMS Made Simple versão 2.2.14, atualize para uma versão que corrija este problema, pois a versão atual está afetada pela vulnerabilidade de Cross Site Scripting.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-23240

Produtos afetados

Cms Made Simple