PT-2024-12516
CVE-2023-35859
·
Publicado
2024-06-13
·
Atualizado
2024-07-18
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Modern Campus - Omni CMS versão 2023.1
Descrição
Uma vulnerabilidade de Cross-Site Scripting (XSS) refletido na função de blog permite que um invasor remoto injete scripts ou HTML arbitrários por meio de vários parâmetros.
Recomendações
Para o Modern Campus - Omni CMS versão 2023.1, considere restringir o acesso à função de blog até que uma correção esteja disponível. Como solução temporária, evite usar os parâmetros vulneráveis na função de blog para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾