VDB-215115 · CVE-2020-36609 · CVE-2020-36763

annyshow DuxCMS 2.1 Article edit content cross site scripting

Podatność została odkryta w annyshow DuxCMS 2.1. Dotknięta jest nieznana funkcja w pliku admin.php&r=article/AdminContent/edit w komponencie Article Handler. Poprzez manipulowanie argumentem content przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem gitee.com. Podatność ta została oznaczona identyfikatorem CVE-2020-36609. Atak może zostać zainicjowany zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem gitee.com. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.

Oś czasu

Użytkownik

1	44

Pole

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
source_cve_duplicate	1
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1

Commit Conf

90%	36
70%	19
50%	10
100%	1

Approve Conf

90%	36
70%	19
80%	10
100%	1

ID	Zaangażowany	Użytkownik	Pole	Zmiana	Uwagi	Przyjęty	Status	C
14525379	2023-07-31	VulD...	cve_duplicate	CVE-2020-36763	cve.org	2023-07-31	przyjęty	100
13465201	2023-01-01	VulD...	cvss3_cna_basescore	2.4	see CVSS documentation	2023-01-01	przyjęty	90
13465200	2023-01-01	VulD...	cvss3_nvd_basescore	5.4	nist.gov	2023-01-01	przyjęty	90
13465199	2023-01-01	VulD...	cvss3_meta_tempscore	3.3	see CVSS documentation	2023-01-01	przyjęty	90
13465198	2023-01-01	VulD...	cvss3_meta_basescore	3.4	see CVSS documentation	2023-01-01	przyjęty	90
13465197	2023-01-01	VulD...	cve_cna	VulDB	nvd.nist.gov	2023-01-01	przyjęty	70
13465196	2023-01-01	VulD...	cvss3_cna_a	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465195	2023-01-01	VulD...	cvss3_cna_i	L	nvd.nist.gov	2023-01-01	przyjęty	70
13465194	2023-01-01	VulD...	cvss3_cna_c	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465193	2023-01-01	VulD...	cvss3_cna_s	U	nvd.nist.gov	2023-01-01	przyjęty	70
13465192	2023-01-01	VulD...	cvss3_cna_ui	R	nvd.nist.gov	2023-01-01	przyjęty	70
13465191	2023-01-01	VulD...	cvss3_cna_pr	H	nvd.nist.gov	2023-01-01	przyjęty	70
13465190	2023-01-01	VulD...	cvss3_cna_ac	L	nvd.nist.gov	2023-01-01	przyjęty	70
13465189	2023-01-01	VulD...	cvss3_cna_av	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465188	2023-01-01	VulD...	cvss3_nvd_a	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465187	2023-01-01	VulD...	cvss3_nvd_i	L	nvd.nist.gov	2023-01-01	przyjęty	70
13465186	2023-01-01	VulD...	cvss3_nvd_c	L	nvd.nist.gov	2023-01-01	przyjęty	70
13465185	2023-01-01	VulD...	cvss3_nvd_s	C	nvd.nist.gov	2023-01-01	przyjęty	70
13465184	2023-01-01	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	2023-01-01	przyjęty	70
13465183	2023-01-01	VulD...	cvss3_nvd_pr	L	nvd.nist.gov	2023-01-01	przyjęty	70