PT-2022-27393 · Axiell · Axiell Iguana Cms
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Axiell Iguana CMS (versões afetadas não especificadas)
Descrição
Foi encontrada uma vulnerabilidade de XSS refletido, permitindo que um invasor execute código no navegador da vítima. O parâmetro
title no endpoint “twitter.php” não neutraliza adequadamente a entrada do usuário, resultando na vulnerabilidade.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Axiell Iguana Cms