PT-2021-11142 · Unknown · Booking Core - Ultimate Booking System

Publicado 2021-07-14 · Atualizado 2021-07-16 · CVE-2020-25445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Ultimate Booking System Booking Core versão 1.7.0

Descrição:

O problema diz respeito ao recurso “Inscrever-se”, que está vulnerável à injeção de fórmulas CSV. Isso ocorre porque as entradas contendo fórmulas do Excel não são sanitizadas pelo aplicativo. Como resultado, quando um administrador baixa e abre o arquivo CSV no backend, o conteúdo das células é executado.

Recomendações:

Para o Ultimate Booking System Booking Core versão 1.7.0, considere desativar o recurso “Inscrever-se” até que uma correção esteja disponível para impedir a injeção de fórmulas CSV. Restrinja o acesso à funcionalidade de download de CSV no backend para minimizar o risco de exploração.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2020-25445

Produtos afetados

Booking Core - Ultimate Booking System

Referências · 5

• 🔥 https://medium.com/@singh.satyam158/vulnerabilities-in-booking-core-1-7-d85d1dfae44e · Exploit
• https://medium.com/%40singh.satyam158/vulnerabilities-in-booking-core-1-7-d85d1dfae44e · Nota
• https://osv.dev/vulnerability/CVE-2020-25445 · Aviso do Fabricante
• https://t.me/cvenotify/17626 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25445 · Nota de Segurança