PT-2021-3511
CVE-2021-32737
·
Publicado
2021-07-02
·
Atualizado
2021-07-09
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Sulu anteriores à 1.6.41
Descrição
O problema está relacionado à falta de proteção da estrutura da página web no sistema de gerenciamento de conteúdo Sulu, permitindo que um invasor remoto realize ataques de cross-site scripting. Um usuário administrador conectado pode adicionar uma injeção de script no título da coleção, que pode ser executada. O problema foi corrigido na versão 1.6.41.
Recomendações
Para versões anteriores à 1.6.41, atualize para a versão 1.6.41 para resolver o problema.
Como solução alternativa temporária, aplique manualmente o patch nos arquivos JavaScript afetados.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾