PT-2022-11670
CVE-2021-4272
·
Publicado
2022-12-21
·
Atualizado
2022-12-29
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
studygolang (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade problemática no studygolang, afetando uma parte desconhecida do arquivo static/js/topics.js. A manipulação do argumento
contentHtml leva a um ataque de script entre sites (XSS). É possível iniciar o ataque remotamente.Recomendações
Para corrigir este problema, recomenda-se aplicar um patch com o nome 0fb30f9640bd5fa0cae58922eac6c00bb1a94391. Como solução temporária, considere restringir a manipulação do argumento
contentHtml para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾