PT-2021-11140 · Mara Cms · Mara Cms

R0Ck3T1973 · Publicado 2021-10-28 · Atualizado 2021-10-29 · CVE-2020-25422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Mara CMS versão 7.5

Descrição:

Uma vulnerabilidade de tipo cross-site scripting (XSS) no arquivo menuedit.php permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa.

Recomendações:

Para o Mara CMS versão 7.5, atualize para uma versão que inclua uma correção para esta vulnerabilidade, pois a versão atual permite a execução de scripts web ou HTML arbitrários, representando um risco significativo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-25422

Produtos afetados

Mara Cms

Referências · 5

• 🔥 https://github.com/r0ck3t1973/xss_payload/issues/2 · Exploit
• https://osv.dev/vulnerability/CVE-2020-25422 · Aviso do Fabricante
• https://t.me/cvenotify/22678 · Publicação no Telegram
• https://t.me/cibsecurity/31409 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25422 · Nota de Segurança