PT-2021-19985

CVE-2021-3294

·

Publicado

2021-02-08

·

Atualizado

2026-07-05

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Sistema de Inscrição Automatizada CASAP, versão 1.0
Descrição
O problema está relacionado a um ataque de script entre sites (XSS) no arquivo users.php. Um invasor pode explorar essa vulnerabilidade para roubar um cookie, que pode então ser usado para redirecionar um usuário a um site malicioso.
Recomendações
Para o Sistema de Inscrição Automatizada CASAP versão 1.0, considere restringir o acesso ao arquivo users.php até que uma correção esteja disponível. Como solução temporária, evite usar o arquivo users.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-3294
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com