PT-2022-10654 · Unknown · Jquery File Upload

CVE-2021-37504

·

Publicado

2022-02-25

·

Atualizado

2026-07-05

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
jQuery-Upload-File versão 4.0.11
Descrição
Existe uma vulnerabilidade de script entre sites (XSS) devido a uma falha no parâmetro fileNameStr, permitindo que invasores executem scripts da web ou HTML arbitrários por meio de um arquivo manipulado com uma carga de JavaScript no nome do arquivo.
Recomendações
Para o jQuery-Upload-File versão 4.0.11, considere validar e sanitizar o parâmetro fileNameStr para impedir a execução de scripts maliciosos. Como solução temporária, restrinja a capacidade de fazer upload de arquivos com nomes potencialmente maliciosos até que um patch esteja disponível.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-37504
GHSA-43X9-7HFV-MXRF

Produtos afetados

Jquery File Upload