Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Arzola

#52753de 56,331
4.8CVSS total
Vulnerabilidades · 1
PT-2021-19875
4.8
2021-01-22
Unknown · Pressbooks · CVE-2021-3271
**Nome do software vulnerável e versões afetadas** PressBooks versão 5.17.3 **Descrição** O problema está relacionado a uma falha de script entre sites (XSS), especificamente um XSS armazenado. Isso pode ser enviado através do corpo da descrição detalhada nas informações do livro. Qualquer ação para abrir ou visualizar a página do livro acionará o XSS armazenado. **Recomendações** Para a versão 5.17.3 do PressBooks, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao corpo da descrição longa das informações do livro para minimizar o risco de exploração.