CVE-2021-3124

Custom Global Variables versão 1.0.5

A vulnerabilidade permite que um invasor remoto injete código arbitrário através do campo vars[0][name], que é um campo de formulário no produto Custom Global Variables da robust.systems. Trata-se de um caso de cross-site scripting (XSS) armazenado.

Para a versão 1.0.5, considere desativar o campo de formulário que permite a entrada de dados em vars[0][name] até que uma correção esteja disponível para impedir a injeção de código arbitrário. Restrinja o acesso a este campo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.