PT-2021-11135 · Mozilocms · Mozilocms

R0Ck3T1973 · Publicado 2021-07-09 · Atualizado 2021-07-12 · CVE-2020-25394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

moziloCMS versão 2.0

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores autenticados executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa inserida no parâmetro Content.

Recomendações:

Para o moziloCMS versão 2.0, considere restringir o acesso ao parâmetro Content para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-25394

Produtos afetados

Mozilocms

Referências · 5

• 🔥 https://github.com/mozilo/mozilo2.0/issues/28 · Exploit
• https://t.me/cvenotify/17369 · Publicação no Telegram
• https://t.me/cibsecurity/26048 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25394 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25394 · Aviso do Fabricante