PT-2022-27116 · Unknown · Nuxt/Framework
CVE-2022-4413
·
Publicado
2022-12-11
·
Atualizado
2022-12-12
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do nuxt/framework anteriores à 3.0.0-rc.13
Descrição
O problema está relacionado a Cross-site Scripting (XSS) - Refletido. Trata-se de um tipo de vulnerabilidade de segurança que ocorre quando um aplicativo inclui entradas do usuário em suas respostas sem validar ou codificar adequadamente essas entradas, permitindo que um invasor injete scripts maliciosos no aplicativo.
Recomendações
Para versões anteriores à 3.0.0-rc.13, atualize para a versão 3.0.0-rc.13 ou posterior para resolver o problema.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nuxt/Framework