PT-2022-11556 · Eyoucms · Eyoucms

Publicado 2022-03-20 · Atualizado 2022-03-29 · CVE-2021-42194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

EyouCms versão 1.5.4-UTF8-SP3

Descrição

O problema decorre da função wechat return em /controller/Index.php, que passa a entrada do usuário diretamente para a função simplexml load string sem proibir entidades externas. Isso desencadeia um problema de injeção de entidade externa XML (XXE).

Recomendações

Para a versão 1.5.4-UTF8-SP3 do EyouCms, considere modificar a função wechat return para sanitizar adequadamente a entrada do usuário antes de passá-la para a função simplexml load string, ou aplique alterações de configuração para proibir entidades externas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-42194

Produtos afetados

Eyoucms

Referências · 4

• 🔥 https://github.com/eyoucms/eyoucms/issues/19 · Exploit
• https://osv.dev/vulnerability/CVE-2021-42194 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42194 · Nota de Segurança
• https://t.me/cibsecurity/39296 · Publicação no Telegram