PT-2021-10893 · Nonecms · Nonecms

Publicado 2021-05-10 · Atualizado 2021-05-12 · CVE-2020-23373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

noneCMS versão 1.3.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos autenticados injetem scripts da web ou HTML arbitrários por meio do parâmetro name no arquivo admin/nav/add.html.

Recomendações

Para a versão 1.3.0 do noneCMS, evite usar o parâmetro name no arquivo admin/nav/add.html até que uma correção esteja disponível. Como solução temporária, considere restringir o acesso ao arquivo admin/nav/add.html para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-23373

Produtos afetados

Nonecms

Referências · 3

• 🔥 https://github.com/nangge/noneCms/issues/33 · Exploit
• https://osv.dev/vulnerability/CVE-2020-23373 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23373 · Nota de Segurança