PT-2021-20316 · Cuppacms · Cuppacms

Tyhko · Publicado 2021-12-14 · Atualizado 2022-07-12 · CVE-2021-3376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Cuppa CMS anteriores a 31 de janeiro de 2021

Descrição:

A vulnerabilidade permite que invasores autenticados obtenham privilégios elevados por meio de uma solicitação POST maliciosa utilizando o parâmetro user group id field.

Recomendações:

Para versões do Cuppa CMS anteriores a 31 de janeiro de 2021, considere restringir o acesso ao parâmetro user group id field em solicitações POST até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-3376

Produtos afetados

Cuppacms

Referências · 4

• 🔥 https://github.com/CuppaCMS/CuppaCMS/issues/12 · Exploit
• https://t.me/cibsecurity/33923 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3376 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3376 · Aviso do Fabricante