PT-2022-27064 · Unknown · Backclick Professional
CVE-2022-44002
·
Publicado
2022-11-16
·
Atualizado
2022-11-18
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
BACKCLICK Professional versão 5.9.63
Descrição
Foi detectada uma falha devido à codificação insuficiente dos dados fornecidos pelo usuário, tornando a aplicação web vulnerável a ataques de cross-site scripting (XSS) em vários pontos.
Recomendações
Para o BACKCLICK Professional versão 5.9.63, considere implementar uma codificação de saída adequada para os dados fornecidos pelo usuário, a fim de prevenir ataques de cross-site scripting (XSS). Como solução temporária, restrinja o acesso a áreas confidenciais da aplicação web até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Backclick Professional