PT-2020-21372
Publicado
2020-09-03
·
Atualizado
2020-09-03
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Todas as versões do mavon-editor
Descrição
A vulnerabilidade está relacionada a uma falha na sanitização de entradas, permitindo que invasores executem código JavaScript arbitrário no navegador da vítima, possibilitando assim ataques de Cross-Site Scripting.
Recomendações
Para todas as versões, considere usar um pacote alternativo até que uma correção seja disponibilizada.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾