CVE-2020-35274
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W DotCMS w wersji 20.11 w panelu administracyjnym dodawania szablonów występuje podatność na trwały atak XSS. Umożliwia ona atakującemu przejęcie sesji użytkownika poprzez kradzież ciasteczek i eskalację uprawnień.
Ocena ryzyka
Organizacja narażona jest na przejęcie kont administratora, co może prowadzić do pełnej kompromitacji systemu CMS i wycieku poufnych danych.
Rekomendacja
Należy niezwłocznie zaktualizować DotCMS do wersji, w której usunięto podatność XSS, oraz wdrożyć filtrowanie danych wejściowych w panelu administracyjnym.
Oryginalny opis (angielski, źródło NVD)
DotCMS Add Template with admin panel 20.11 is affected by cross-site Scripting (XSS) to gain remote privileges. An attacker could compromise the security of a website or web application through a stored XSS attack and stealing cookies using XSS.