PT-2020-12921
CVE-2020-11888
·
Publicado
2020-04-20
·
Atualizado
2020-05-25
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
python-markdown2 versões 2.3.8 e anteriores
Descrição
O problema decorre do tratamento incorreto de nomes de elementos, o que pode levar a ataques XSS, a menos que a correspondência w+ seja bem-sucedida. Um exemplo de um possível ataque envolve o uso de nomes de elementos com caracteres especiais, como
elementname@ ou elementname-, em combinação com um atributo onclick.Recomendações
Para as versões 2.3.8 e anteriores do python-markdown2, atualize para uma versão que trate adequadamente os nomes de elementos para evitar ataques XSS.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾