PT-2022-26997 · Unknown · Sling App Cms
CVE-2022-43670
·
Publicado
2022-11-02
·
Atualizado
2022-11-03
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sling App CMS versões 1.1.0 e anteriores
Descrição
O problema está relacionado a uma neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como Cross-site Scripting. Isso pode permitir que um invasor remoto autenticado execute um ataque de Cross-site Scripting (XSS) refletido no recurso de gerenciamento de taxonomia.
Recomendações
Para as versões 1.1.0 e anteriores do Sling App CMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sling App Cms