PT-2021-11134 · Csz Cms · Csz Cms+1

R0Ck3T · Publicado 2021-07-09 · Atualizado 2021-07-12 · CVE-2020-25392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

CSZ CMS versão 1.2.9

Descrição:

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo Novo Artigo do plugin Artigo. Isso permite que invasores possam manipular o conteúdo do site ou roubar dados de usuários.

Recomendações:

Para o CSZ CMS versão 1.2.9, considere desativar o plugin Artigo até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao campo Novo Artigo para minimizar o risco de injeção de carga maliciosa.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-25392

Produtos afetados

Article

Csz Cms

Referências · 4

• 🔥 https://sourceforge.net/p/cszcms/tickets/2 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-25392 · Nota de Segurança
• https://t.me/cvenotify/17370 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25392 · Aviso do Fabricante