PT-2021-23309

CVE-2021-41467

·

Publicado

2021-10-01

·

Atualizado

2021-10-04

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
JustWriting versões 1.0.0 e anteriores
Descrição
Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro challenge no arquivo application/controllers/dropbox.php.
Recomendações
Para as versões 1.0.0 e anteriores do JustWriting, evite usar o parâmetro challenge no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-41467
GHSA-GXMC-5WJ3-JX64
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com