PT-2022-27441
CVE-2022-4522
·
Publicado
2022-12-15
·
Atualizado
2022-12-20
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do CalendarXP até a 10.0.1
Descrição
Foi identificada uma vulnerabilidade no CalendarXP, que afeta código desconhecido e leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A atualização para a versão 10.0.2 resolve esse problema.
Recomendações
Para as versões do CalendarXP até a 10.0.1, atualize para a versão 10.0.2 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾