Katalog CVE
CVE-2020-20345
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W WTCMS 1.0 w panelu zarządzania stronami występuje odbita podatność na skrypty między witrynami (XSS), która umożliwia atakującym przechwytywanie ciasteczek poprzez spreparowany ładunek w polu wyszukiwania.
Ocena ryzyka
Atakujący może wykraść ciasteczka sesyjne administratora, co prowadzi do przejęcia konta i nieautoryzowanego dostępu do panelu zarządzania.
Rekomendacja
Należy zaktualizować WTCMS do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w polu wyszukiwania.
Oryginalny opis (angielski, źródło NVD)
WTCMS 1.0 contains a reflective cross-site scripting (XSS) vulnerability in the page management background which allows attackers to obtain cookies via a crafted payload entered into the search box.