PT-2022-23895
CVE-2022-37251
·
Publicado
2022-09-16
·
Atualizado
2022-09-21
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Craft CMS 3.70-RC1 a 3.7.55.1
Versões do Craft CMS 4.0.0-RC1 a 4.2.0.1
Descrição
O problema está relacionado a Cross Site Scripting (XSS) e pode ser explorado por meio de revisões e rascunhos de entradas.
Recomendações
Para as versões 3.70-RC1 a 3.7.55.1 do Craft CMS, atualize para a versão 3.7.55.2 para resolver o problema.
Para as versões 4.0.0-RC1 a 4.2.0.1 do Craft CMS, atualize para a versão 4.2.1 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾