PT-2021-20054 · Plone Cms · Plone Cms

Tino Kautschke · Publicado 2021-05-20 · Atualizado 2022-05-24 · CVE-2021-3313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do CMS Plone anteriores à 5.2.4

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada na propriedade fullname do usuário e na funcionalidade de upload de arquivos. Os dados inseridos pelo usuário não são codificados adequadamente ao serem exibidos de volta ao usuário, permitindo que um invasor execute JavaScript no contexto do navegador da vítima caso ela abra uma página vulnerável contendo uma carga XSS.

Recomendações

Para versões do Plone CMS anteriores à 5.2.4, atualize para a versão 5.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir os dados de entrada do usuário para minimizar o risco de exploração. Evite usar a funcionalidade de upload de arquivos e a propriedade fullname do usuário até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-3313

GHSA-HPRR-4VFQ-FCXW

PYSEC-2021-78

Produtos afetados

Plone Cms

Referências · 13

• 🔥 https://compass-security.com/fileadmin/Research/Advisories/2021-07_CSNC-2021-013_XSS_in_Plone_CMS.txt · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/plone/PYSEC-2021-78.yaml · Nota
• https://github.com/plone/Plone · Nota
• https://plone.org/security/hotfix/20210518/stored-xss-from-file-upload-svg-html · Nota
• https://osv.dev/vulnerability/PYSEC-2021-78 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3313 · Nota de Segurança
• https://plone.org/security/hotfix/20210518/stored-xss-from-user-fullname · Nota
• https://t.me/cvenotify/14888 · Publicação no Telegram
• https://plone.org/download/releases/5.2.3 · Aviso do Fabricante
• https://plone.org/security/hotfix/20210518 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hprr-4vfq-fcxw · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3313 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/05/22/1 · Nota