PT-2020-14323
CVE-2020-15263
·
Publicado
2020-10-19
·
Atualizado
2020-10-22
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões da plataforma 9.0.0 a 9.4.3
Descrição
O problema decorre do fato de os atributos inline não serem escapados corretamente, o que pode levar a uma vulnerabilidade XSS caso os dados fornecidos pelo usuário não sejam escapados. Isso poderia permitir a execução de scripts maliciosos.
Recomendações
Para as versões 9.0.0 a 9.4.3, atualize para a versão 9.4.4 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾