PT-2021-10894 · Nonecms · Nonecms

Publicado 2021-05-10 · Atualizado 2021-05-12 · CVE-2020-23374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

noneCMS versão 1.3.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos autenticados injetem scripts da web ou HTML arbitrários por meio do parâmetro name na página admin/article/add.html.

Recomendações

Para a versão 1.3.0 do noneCMS, evite usar o parâmetro name na página admin/article/add.html até que uma correção esteja disponível. Como solução temporária, considere validar e sanitizar todas as entradas do usuário para impedir a injeção de código malicioso.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-23374

Produtos afetados

Nonecms

Referências · 3

• 🔥 https://github.com/nangge/noneCms/issues/32 · Exploit
• https://osv.dev/vulnerability/CVE-2020-23374 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23374 · Nota de Segurança