PT-2022-8902
CVE-2020-28459
·
Publicado
2022-07-19
·
Atualizado
2022-08-01
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do markdown-it-decorate anteriores à versão corrigida (não há versão corrigida disponível)
Descrição
A vulnerabilidade afeta o pacote markdown-it-decorate, permitindo que um invasor adicione um manipulador de eventos ou utilize javascript:xxx no link, o que pode levar a um ataque de script entre sites (XSS). Trata-se de um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário.
Recomendações
Para versões do markdown-it-decorate anteriores à versão corrigida, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾