PT-2022-17934

CVE-2022-26565

·

Publicado

2022-04-01

·

Atualizado

2022-05-10

Descrição por

CVSS 3.1
4.8
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Totaljs anteriores ao commit 95f54a5
Descrição
Uma vulnerabilidade de cross-site scripting permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Nome da página ao criar uma nova página.
Recomendações
Para versões anteriores ao commit 95f54a5, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2022-26565
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com