CVE-2022-4514

Opencaching Deutschland oc-server3 (versões afetadas não especificadas)

Foi encontrada uma vulnerabilidade problemática no Opencaching Deutschland oc-server3, afetando uma função desconhecida do arquivo htdocs/lang/de/ocstyle/varset.inc.php. A manipulação do argumento varvalue leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Para corrigir este problema, recomenda-se aplicar um patch com o nome 4bdd6a0e7b7760cea03b91812cbb80d7b16e3b5f. Como solução temporária, considere restringir o acesso ao arquivo varset.inc.php até que o patch seja aplicado. Além disso, evite usar o argumento varvalue na função afetada até que o problema seja resolvido.