PT-2021-11197 · Unknown · Blackcat Cms

R0Ck3T1973 · Publicado 2021-07-09 · Atualizado 2021-07-14 · CVE-2020-25877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

BlackCat CMS versão 1.3.6

Descrição:

Uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada no recurso “Adicionar página” permite que invasores autenticados executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida no parâmetro Title.

Recomendações:

Para o BlackCat CMS versão 1.3.6, considere desativar o recurso “Adicionar Página” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao parâmetro Title no recurso “Adicionar Página” para minimizar o risco de execução de scripts web arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-25877

Produtos afetados

Blackcat Cms

Referências · 6

• 🔥 https://github.com/BlackCatDevelopment/BlackCatCMS/issues/401 · Exploit
• https://blackcat-cms.org · Nota
• https://osv.dev/vulnerability/CVE-2020-25877 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25877 · Nota de Segurança
• https://t.me/cvenotify/17368 · Publicação no Telegram
• https://t.me/cvenotify/17573 · Publicação no Telegram