PT-2022-20673
CVE-2022-31298
·
Publicado
2022-06-16
·
Atualizado
2022-06-27
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Haraj versão 3.7
Descrição
Uma vulnerabilidade de cross-site scripting na seção de comentários dos anúncios permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma solicitação POST maliciosa.
Recomendações
Para a versão 3.7 do Haraj, considere desativar a seção de comentários dos anúncios até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a esse recurso para minimizar o risco de execução de scripts da Web ou HTML arbitrários.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾