PT-2022-15003
CVE-2022-21648
·
Publicado
2022-01-04
·
Atualizado
2022-01-13
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Latte 2.8.0 a 2.8.7
Versões do Latte 2.9.0 a 2.9.5
Versões do Latte 2.10.0 a 2.10.7
Descrição
O Latte é um mecanismo de modelos de código aberto para PHP. Existe uma falha de escape na sandbox de modelos, permitindo a injeção em páginas da web geradas pelo Latte, o que pode levar a ataques XSS. O problema afeta usuários que utilizam a sandbox do Latte e modelos provenientes de fontes não confiáveis.
Recomendações
Para as versões 2.8.0 a 2.8.7, atualize para a versão 2.8.8.
Para as versões 2.9.0 a 2.9.5, atualize para a versão 2.9.6.
Para as versões 2.10.0 a 2.10.7, atualize para a versão 2.10.8.
Como solução temporária para usuários que não possam atualizar, não aceite entradas de modelos de fontes não confiáveis.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾