PT-2022-21326 · Microweber+3 · Microweber+2
CVE-2022-3245
·
Publicado
2022-09-20
·
Atualizado
2022-09-22
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Software (versões afetadas não especificadas)
Descrição
O problema está intimamente relacionado ao Cross-site Scripting (XSS) e envolve a injeção de HTML para desfigurar uma página, enquanto o XSS injeta JavaScript. Ambos os ataques exploram a validação insuficiente das entradas do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Code Injection
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Microweber
Freemind Wp Browser
Microweber/Microweber