PT-2022-27657 · Opencaching Deutschland · Opencaching Deutschland Oc-Server3
CVSS v3.1
3.5
Baixa
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Opencaching Deutschland oc-server3 (versões afetadas não especificadas)
Descrição
Foi encontrada uma vulnerabilidade problemática no Opencaching Deutschland oc-server3, afetando o componente Cookie Handler, especificamente uma parte desconhecida do arquivo htdocs/templates2/ocstyle/start.tpl. A manipulação do argumento
usercountryCode leva a um ataque de cross-site scripting. Esta vulnerabilidade pode ser explorada remotamente.Recomendações
Para corrigir este problema, recomenda-se aplicar um patch, especificamente aquele denominado c720f2777a452186c67ef30db3679dd409556544. Como solução temporária, considere restringir a manipulação do argumento
usercountryCode para minimizar o risco de exploração de cross-site scripting.Exploit
Correção
Improper Neutralization
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Opencaching Deutschland Oc-Server3