PT-2021-4000 · Sourcecodester · Sourcecodester Fantastic Blog Cms

Publicado 2021-01-21 · Atualizado 2021-07-30 · CVE-2021-26224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SourceCodester Fantastic-Blog-CMS versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) que permite que invasores remotos injetem scripts da web ou HTML arbitrários. Isso pode ser feito por meio do campo de pesquisa no script search.php, possibilitando que um invasor realize ataques de script entre sites.

Recomendações

Para o SourceCodester Fantastic-Blog-CMS versão 1.0, considere restringir o acesso ao campo de pesquisa no arquivo search.php até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade de pesquisa na versão afetada para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-04523

CVE-2021-26224

Produtos afetados

Sourcecodester Fantastic Blog Cms

Referências · 4

• 🔥 https://github.com/BigTiger2020/Fantastic-Blog-CMS-/blob/main/Fantastic-Blog-CMS-2.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-26224 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04523 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26224 · Aviso do Fabricante