PT-2021-15860

CVE-2021-24323

Publicado

2021-05-17

Atualizado

2022-05-24

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

O problema diz respeito ao campo “Classes de impostos adicionais” no painel de administração, que não era devidamente sanitizado ou escapado quando os impostos estavam habilitados. Isso permite que usuários com privilégios elevados, como administradores, utilizem cargas de XSS, mesmo quando a opção unfiltered html está desativada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

M0Ze

v3xx

Fornecedores