PT-2020-9790

CVE-2019-16108

Publicado

2020-03-19

Atualizado

2022-05-24

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

phpBB versão 3.2.7

Descrição

A vulnerabilidade permite adicionar uma sequência arbitrária de tokens de Cascading Style Sheets (CSS) a uma página por meio do BBCode.

Recomendações

Para a versão 3.2.7 do phpBB, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-8HC2-HVRC-X4QR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾