PT-2024-18970

CVE-2024-21584

Publicado

2024-03-12

Atualizado

2025-03-13

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Pleasanter versões 1.3.49.0 e anteriores

Descrição

O problema é uma vulnerabilidade de script entre sites (XSS). Se um invasor induzir o usuário a acessar o produto por meio de uma URL especialmente criada e a realizar uma operação específica, um script arbitrário poderá ser executado no navegador do usuário.

Recomendações

Para as versões 1.3.49.0 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados