PT-2022-11875
CVE-2021-43633
·
Publicado
2022-04-14
·
Atualizado
2022-04-21
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Aplicativo web Sourcecodester Messaging, versão 1.0
Descrição
A vulnerabilidade permite ataques XSS armazenados. Se um remetente inserir scripts válidos no chat, o script será executado no chat do destinatário.
Recomendações
Para o Sourcecodester Messaging Web Application versão 1.0, considere implementar validação e sanitização de entradas para impedir a inserção de scripts maliciosos no chat. Como solução temporária, restrinja a capacidade de inserir scripts no chat para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾