PT-2021-22594 · Eyoucms · Eyoucms

Kietna · Publicado 2021-09-07 · Atualizado 2021-09-10 · CVE-2021-39499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

EyouCMS versão 1.5.4

Descrição:

Uma vulnerabilidade de tipo Cross-site scripting (XSS) permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro title na função bind email. Isso permite que os invasores executem scripts maliciosos no navegador da vítima, o que pode levar a ações não autorizadas ou ao roubo de dados.

Recomendações:

Para o EyouCMS versão 1.5.4, considere restringir o acesso à função bind email ou sanitizar o parâmetro title para impedir a injeção de scripts maliciosos até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro title na função afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-39499

Produtos afetados

Eyoucms

Referências · 5

• 🔥 https://github.com/KietNA-HPT/CVE · Exploit
• 🔥 https://github.com/eyoucms/eyoucms/issues/18 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-39499 · Nota de Segurança
• https://t.me/cibsecurity/28386 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39499 · Aviso do Fabricante