PT-2020-16209 · Unknown · Tiny Tiny Rss
CVE-2020-25789
·
Publicado
2020-09-19
·
Atualizado
2025-12-22
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Tiny Tiny RSS anteriores a 16/09/2020
Descrição
Foi detectada uma falha no recurso cached url, que processa incorretamente o JavaScript dentro de um documento SVG. Essa falha afeta o Tiny Tiny RSS.
Recomendações
Para versões anteriores a 16/09/2020, atualize para uma versão lançada após 16/09/2020 para resolver o problema. Como solução temporária, considere desativar o recurso cached url até que um patch esteja disponível. Restrinja o acesso a documentos SVG que possam conter código JavaScript para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tiny Tiny Rss