PT-2022-11795 · Unknown · Cms Made Simple

Publicado 2022-04-13 · Atualizado 2022-04-21 · CVE-2021-43154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

CMS Made Simple versão 2.2.15

Descrição

Existe uma vulnerabilidade de Cross Site Scripting (XSS) relacionada ao campo Name na ação “Adicionar categoria” no arquivo moduleinterface.php. Isso permite a possível execução de scripts maliciosos.

Recomendações

Para o CMS Made Simple versão 2.2.15, atualize para uma versão que corrija essa vulnerabilidade a fim de prevenir ataques de Cross Site Scripting (XSS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43154

Produtos afetados

Cms Made Simple

Referências · 4

• https://t.me/cibsecurity/40746 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43154 · Aviso do Fabricante
• https://elprofesor.me/2021/10/24/stored-cross-site-scripting-via-m1-name-authenticated · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-43154 · Nota de Segurança