PT-2023-29740
CVE-2023-45879
·
Publicado
2023-11-13
·
Atualizado
2023-11-17
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
GibbonEdu Gibbon version 25.0.0
Description
The issue allows HTML Injection via an IFRAME element to the Messager component. This can potentially lead to malicious code execution.
Recommendations
For GibbonEdu Gibbon version 25.0.0, consider disabling the Messager component until a patch is available to prevent HTML Injection via an IFRAME element.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾