PT-2021-12050 · Unknown · Cms Made Simple

Songohan · Publicado 2021-07-02 · Atualizado 2021-07-06 · CVE-2020-36412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

CMS Made Simple versão 2.2.14

Descrição:

Uma vulnerabilidade de cross-scripting (XSS) armazenada permite que invasores autenticados executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo Texto de pesquisa, no módulo Pesquisa de administrador.

Recomendações:

Para o CMS Made Simple versão 2.2.14, atualize para uma versão que corrija essa vulnerabilidade a fim de impedir a exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-36412

Produtos afetados

Cms Made Simple

Referências · 3

• 🔥 http://dev.cmsmadesimple.org/bug/view/12325 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-36412 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-36412 · Aviso do Fabricante