PT-2021-16901 · Unknown · Piranha Cms

Publicado 2021-10-25 · Atualizado 2021-10-27 · CVE-2021-25977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do PiranhaCMS de 7.0.0 a 9.1.1

Descrição

A vulnerabilidade está relacionada a um ataque XSS armazenado devido à sanitização inadequada do título da página. Um usuário com privilégios limitados pode provocar a execução arbitrária de JavaScript ao criar uma página com um título especialmente elaborado.

Recomendações

Para as versões 7.0.0 a 9.1.1 do PiranhaCMS, considere sanitizar a entrada do título da página para prevenir ataques XSS armazenados. Como solução temporária, restrinja a capacidade de usuários com privilégios limitados de criar páginas com títulos personalizados até que uma correção adequada seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-25977

GHSA-JVJP-VH27-R9H5

Produtos afetados

Piranha Cms

Referências · 7

• https://github.com/PiranhaCMS/piranha.core · Nota
• https://github.com/PiranhaCMS/piranha.core/commit/543bc53c7dbd28c793ec960b57fb0e716c6b18d7 · Correção
• https://t.me/cvenotify/22328 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-25977 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-25977 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jvjp-vh27-r9h5 · Aviso do Fabricante
• https://whitesourcesoftware.com/vulnerability-database/CVE-2021-25977 · Nota