PT-2020-19261
CVE-2020-6847
·
Publicado
2020-01-11
·
Atualizado
2020-01-15
Descrição por
CVSS 3.1
7.6
AltaMétricasAC:L/AV:N/A:N/C:H/I:L/PR:L/S:C/UI:R
Nome do software vulnerável e versões afetadas
OpenTrade versões 0.2.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade XSS baseada em DOM. Ela ocorre quando um administrador tenta excluir uma mensagem que contém JavaScript.
Recomendações
Para as versões 0.2.0 e anteriores do OpenTrade, atualize para uma versão que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾