PT-2022-24975 · Unknown · Sanluan Publiccms
CVSS v3.1
3.5
Baixa
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
sanluan PublicCMS (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no sanluan PublicCMS, que afeta a função
initLink do arquivo dwz.min.js do componente Tab Handler. A manipulação leva a um ataque de script entre sites (XSS). É possível lançar o ataque remotamente.Recomendações
Para corrigir este problema, recomenda-se aplicar um patch com o nome
a972dc9b1c94aea2d84478bf26283904c21e4ca2. Como solução temporária, considere desativar a função initLink até que um patch esteja disponível. Restrinja o acesso ao arquivo dwz.min.js para minimizar o risco de exploração.Exploit
Correção
XSS
Improper Neutralization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sanluan Publiccms