PT-2021-21964 · Unknown · Form Tools

Publicado 2021-08-31 · Atualizado 2021-09-08 · CVE-2021-38144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Form Tools versões 3.0.20 e anteriores

Descrição:

Um usuário com privilégios limitados pode acionar um XSS refletido ao visualizar um formulário por meio do parâmetro submission id, por exemplo, no endpoint “clients/forms/edit submission.php?form id=1&view id=1&submission id=[XSS]”.

Recomendações:

Para as versões 3.0.20 e anteriores do Form Tools, como solução temporária, considere restringir o acesso ao parâmetro submission id no endpoint afetado até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-38144

Produtos afetados

Form Tools

Referências · 7

• 🔥❌ https://github.com/bernardofsr/CVEs-With-PoC/blob/main/PoCs/Form%20Tools/README.md · Exploit, Deleted
• 🔥 https://bernardofsr.github.io/blog/2021/form-tools · Exploit
• https://github.com/formtools/core · Nota
• https://formtools.org · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38144 · Nota de Segurança
• https://t.me/cvenotify/20422 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38144 · Aviso do Fabricante