PT-2021-12052 · Unknown · Cms Made Simple
Songohan
·
Publicado
2021-07-02
·
Atualizado
2021-07-06
·
CVE-2020-36414
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
CMS Made Simple versão 2.2.14
Descrição:
Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores autenticados executem scripts da web ou HTML arbitrários ao inserir uma carga maliciosa nos campos
URL (slug) ou Extra na funcionalidade “Adicionar artigo”.Recomendações:
Para o CMS Made Simple versão 2.2.14, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de evitar sua exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cms Made Simple