PT-2022-16526
CVE-2022-24181
·
Publicado
2022-04-01
·
Atualizado
2022-04-08
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
PKP Open Journals System, versões 2.4.8 a 3.3
Descrição
A vulnerabilidade permite que invasores remotos injetem código arbitrário por meio do cabeçalho
X-Forwarded-Host, possibilitando ataques de script entre sites (XSS). Isso é feito por meio da injeção no cabeçalho Host.Recomendações
Para as versões 2.4.8 a 3.3, considere restringir o acesso ao cabeçalho
X-Forwarded-Host para minimizar o risco de exploração. Como solução temporária, desativar o uso do cabeçalho X-Forwarded-Host até que um patch esteja disponível pode ajudar a mitigar o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾