PT-2024-19537 · Unknown · Form Tools
CVE-2024-22718
·
Publicado
2024-04-11
·
Atualizado
2024-04-12
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Form Tools versão 3.1.1
Descrição
Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores executem código arbitrário por meio do parâmetro
client id na URL do aplicativo. Isso possibilita que invasores executem scripts maliciosos no lado do cliente.Recomendações
Para o Form Tools versão 3.1.1, considere restringir o acesso ao parâmetro
client id na URL do aplicativo como uma solução temporária até que uma correção esteja disponível. Evite usar o parâmetro client id na URL afetada até que o problema seja resolvido.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Form Tools