PT-2022-21304 · Softr · Softr
CVE-2022-32407
·
Publicado
2022-10-27
·
Atualizado
2022-10-28
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Softr versão 2.0
Descrição
Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS), permitindo que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa. A vulnerabilidade é explorada através do parâmetro
First Name no módulo “Criar uma nova conta”.Recomendações
Para a versão 2.0 do Softr, considere restringir o acesso ao módulo “Criar uma nova conta” até que uma correção esteja disponível e evite usar o parâmetro
First Name nesse contexto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Softr