CVE-2022-3877

Click Studios Passwordstate (versões afetadas não especificadas)

Click Studios Passwordstate Browser Extension Chrome (versões afetadas não especificadas)

Foi identificada uma vulnerabilidade crítica no componente URL Field Handler do Click Studios Passwordstate e da Passwordstate Browser Extension Chrome. A exploração leva a um ataque de script entre sites (XSS). É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Atualize o componente afetado para uma versão mais recente.

Como solução temporária, considere restringir o acesso ao componente URL Field Handler até que um patch esteja disponível.

Evite usar o componente URL Field Handler vulnerável no Click Studios Passwordstate e na extensão do navegador Passwordstate para Chrome até que o problema seja resolvido.