PT-2024-14301

CVE-2023-51807

·

Publicado

2024-01-16

·

Atualizado

2024-01-23

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
OFCMS versão 1.14
Descrição
Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha informações confidenciais por meio de uma carga maliciosa direcionada ao componente de adição de title. Isso permite que o invasor execute scripts maliciosos, o que pode levar a acesso não autorizado ou violações de dados.
Recomendações
Para a versão 1.14 do OFCMS, considere desativar o componente de adição de título até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a informações confidenciais e monitore atividades suspeitas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2023-51807
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com