PT-2021-23143
CVE-2021-41169
·
Publicado
2021-10-21
·
Atualizado
2021-10-27
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Sulu anteriores à 1.6.43
Descrição
O problema está relacionado a ataques de cross-site scripting armazenados, devido à sanitização inadequada de entradas HTML em nomes de tags. Isso ocorre quando o HTML é executado ao listar o nome da tag no formulário de preenchimento automático. Apenas usuários administradores são afetados, pois são os únicos autorizados a criar tags.
Recomendações
Para versões anteriores à 1.6.43, atualize para a versão 1.6.43 ou posterior para resolver o problema.
Como solução temporária, considere criar um ouvinte de solicitação personalizado para evitar a criação dessas tags até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾