PT-2022-27310 · Unknown · Appalti & Contratti
CVE-2022-44787
·
Publicado
2022-11-21
·
Atualizado
2025-04-29
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Appalti & Contratti versão 9.12.2
Descrição
A aplicação web está vulnerável a um problema de Cross-Site Scripting refletido. O parâmetro
idPagina é refletido na resposta do servidor sem qualquer codificação HTML, resultando em XSS quando a vítima move o ponteiro do mouse dentro da página. Por exemplo, o atributo onmouseenter não é sanitizado.Recomendações
Para a versão 9.12.2 do Appalti & Contratti, considere desativar a reflexão do parâmetro
idPagina na resposta do servidor ou garantir a codificação HTML adequada para prevenir ataques XSS. Como solução temporária, restrinja o acesso ao aplicativo web afetado até que um patch esteja disponível.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Appalti & Contratti