PT-2022-8605 · Wuzhicms · Wuzhi Cms

Feixuezhi · Publicado 2022-06-28 · Atualizado 2022-07-07 · CVE-2020-19897

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

wuzhicms versão 4.1.0

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) refletida permite que invasores remotos executem scripts da web ou HTML arbitrários por meio do parâmetro imgurl. Isso possibilita que os invasores possam sequestrar sessões de usuários, roubar dados confidenciais ou realizar outras ações maliciosas.

Recomendações

Para o wuzhicms versão 4.1.0, considere restringir o acesso ao parâmetro imgurl para minimizar o risco de exploração até que uma correção esteja disponível. Evite usar o parâmetro imgurl nos pontos de extremidade da API afetados até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-19897

Produtos afetados

Wuzhi Cms

Referências · 5

• 🔥 https://github.com/wuzhicms/wuzhicms/issues/183 · Exploit
• https://t.me/cibsecurity/45341 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-19897 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-19897 · Aviso do Fabricante
• https://t.me/cvenotify/32332 · Publicação no Telegram