PT-2021-21287
CVE-2021-36550
·
Publicado
2021-10-28
·
Atualizado
2021-11-02
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
TikiWiki versão 21.4
Descrição
A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa no módulo “Criar categoria” do componente tiki-browse categories.php. Trata-se de uma vulnerabilidade de script entre sites (XSS).
Recomendações
Para o TikiWiki versão 21.4, considere desativar o módulo “Criar categoria” até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS no componente tiki-browse categories.php.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾