CVE-2020-20363

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

W systemie PbootCMS w wersji 2.0.3 wykryto podatność na atak typu Cross-Site Scripting (XSS) w pliku admin.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do panelu administracyjnego.

Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych lub wykonania nieautoryzowanych działań w panelu administracyjnym poprzez wstrzyknięty skrypt.

Należy natychmiast zaktualizować PbootCMS do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność XSS. Dodatkowo warto zastosować filtrowanie danych wejściowych i nagłówki CSP.