PT-2021-14180 · Unknown · Mailform01

Apple502J · Publicado 2021-05-24 · Atualizado 2021-05-28 · CVE-2021-20723

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões da edição gratuita do MailForm01 de 12 de dezembro de 2014 a 27 de julho de 2018

Descrição:

Uma vulnerabilidade de cross-site scripting refletido permite que um invasor remoto injete um script arbitrário por meio de vetores não especificados.

Recomendações:

Para as versões da edição gratuita do MailForm01 de 12 de dezembro de 2014 a 27 de julho de 2018, considere desativar a funcionalidade que permite a injeção de scripts até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-20723

Produtos afetados

Mailform01

Referências · 6

• https://t.me/cvenotify/14909 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20723 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20723 · Nota de Segurança
• https://t.me/cvenotify/15194 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN53910556/index.html · Nota
• https://php-factory.net/mail/01.php · Nota