PT-2020-16367
CVE-2020-26239
·
Publicado
2020-11-23
·
Atualizado
2020-12-03
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Scratch Addons anteriores à 1.3.2
Descrição
O problema está relacionado a uma vulnerabilidade XSS baseada em DOM. Quando uma vítima acessa um site específico, o complemento “More Links” da extensão Scratch Addons utiliza incorretamente uma expressão regular, fazendo com que valores escapados em HTML tenham sua escapagem removida e levando a um ataque XSS.
Recomendações
Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 para corrigir o bug, já que a extensão será atualizada automaticamente pelo navegador.
Como solução temporária, considere desativar o complemento More Links nas opções da extensão até que a atualização seja aplicada.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾