PT-2021-10891 · Ueditor+1 · Ueditor+1

Ghost

·

Publicado

2021-05-10

·

Atualizado

2021-05-13

·

CVE-2020-23370

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
YzmCMS versão 5.6
Descrição
A vulnerabilidade permite que invasores remotos enviem um arquivo SWF, no qual podem ser injetados scripts web ou HTML arbitrários, por meio do parâmetro action no endpoint da API “common/static/plugin/ueditor/1.4.3.3/php/controller.php”.
Recomendações
Para o YzmCMS versão 5.6, como solução temporária, considere restringir o acesso ao parâmetro action no endpoint da API “common/static/plugin/ueditor/1.4.3.3/php/controller.php” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-23370

Produtos afetados

Yzmcms
Ueditor