PT-2021-22269 · Ocproducts · Composr Cms

Onemanteam123321 · Publicado 2021-08-16 · Atualizado 2021-08-23 · CVE-2021-38708

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ocProducts Composr CMS anteriores à 10.0.38

Descrição

A vulnerabilidade permite que um invasor injete código JavaScript por meio do Comcode, resultando em um ataque de script entre sites (XSS). Isso pode potencialmente levar ao acesso não autorizado ou ao controle das sessões dos usuários.

Recomendações

Para versões anteriores à 10.0.38, atualize para a versão 10.0.38 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do Comcode para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-38708

Produtos afetados

Composr Cms

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-38708 · Nota de Segurança
• https://t.me/cvenotify/19893 · Publicação no Telegram
• https://t.me/cibsecurity/27350 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38708 · Aviso do Fabricante
• https://t.me/cvenotify/19379 · Publicação no Telegram
• https://compo.sr/news/view/announcements/two-new-xss-security.htm · Aviso do Fabricante