PT-2022-11330 · Unknown · Flatcore-Cms

Ngochieu-Kiminawa · Publicado 2022-06-13 · Atualizado 2022-06-18 · CVE-2021-40902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

flatCore-CMS versão 2.0.8

Descrição

O problema diz respeito a uma vulnerabilidade de Cross Site Scripting (XSS) na opção “Criar nova página”, acessível através da página inicial. Isso permite a possível injeção de scripts maliciosos.

Recomendações

Para o flatCore-CMS versão 2.0.8, atualize para uma versão que corrija a vulnerabilidade de Cross Site Scripting (XSS) na opção “Criar nova página”. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40902

Produtos afetados

Flatcore-Cms

Referências · 4

• 🔥 https://github.com/flatCore/flatCore-CMS/issues/57 · Exploit
• https://osv.dev/vulnerability/CVE-2021-40902 · Aviso do Fabricante
• https://t.me/cvenotify/31818 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40902 · Nota de Segurança