PT-2025-7275 · Pbootcms · Pbootcms

Stick.Wang · Publicado 2025-02-21 · Atualizado 2025-02-22 · CVE-2020-19248

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PbootCMS versão 1.4.1

Descrição A falha permite que um usuário mal-intencionado contamine o conteúdo do template buscando URLs de contaminação de página, desencadeando assim vulnerabilidades quando o programa utiliza comandos eval para processar templates. Isso se deve a uma vulnerabilidade de Injeção de SQL na análise de comandos if em templates.

Recomendações Para o PbootCMS versão 1.4.1, considere desativar o uso de comandos eval no processamento de templates até que um patch esteja disponível. Restrinja o acesso ao conteúdo do template para minimizar o risco de exploração. Evite utilizar URLs contaminadas nos templates afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-19248

Produtos afetados

Pbootcms

Referências · 7

• 🔥 https://unh3x.github.io/2019/07/19/PbootCMSv1.4.1_Template_Injection · Exploit
• https://t.me/cvedetector/18690 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1893010754552422844 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2020-19248 · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1893091485903466824 · Publicação no Twitter
• https://github.com/SticKManII/SticKManII.github.io/tree/master/2019/07/31/PbootCMSv1-4-1-%E5%89%8D%E5%8F%B0%E6%90%9C%E7%B4%A2%E9%A1%B5%E9%9D%A2%E6%A8%A1%E6%9D%BF%E6%B3%A8%E5%85%A5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-19248 · Nota de Segurança