PT-2021-23931
CVE-2021-43785
·
Publicado
2021-11-26
·
Atualizado
2021-12-01
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L
**Nome do software vulnerável e versões afetadas:
@joeattardi/emoji-button versões anteriores à 4.6.2
Descrição:
O problema diz respeito a dois vetores para ataques XSS: uma URL para um emoji personalizado e uma string i18n. Em ambos os casos, um valor malicioso pode inserir uma tag
script na página e executar código malicioso.Recomendações:
Para versões anteriores à 4.6.2, atualize para a versão 4.6.2 ou posterior, que escapa adequadamente as strings inseridas no documento HTML para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾