PT-2021-23909 · Unknown · Thinkphp-Bjyblog
Enferaso
·
Publicado
2021-12-02
·
Atualizado
2021-12-10
·
CVE-2021-43682
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
thinkphp-bjyblog (versões afetadas não especificadas)
Descrição:
O problema diz respeito a uma vulnerabilidade de Cross Site Scripting (XSS) no arquivo AdminBaseController.class.php. A função
exit encerra o script e exibe uma mensagem para o usuário que contém a variável de servidor HTTP HOST. Isso poderia permitir que um invasor injetasse scripts maliciosos na página da web.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Thinkphp-Bjyblog