CVE-2024-23190

Não há menção a nenhum nome específico de software ou versões afetadas nas descrições fornecidas.

A vulnerabilidade permite que um invasor manipule informações de upsell de uma conta para executar código de script no contexto da sessão do navegador do usuário. Isso pode ser explorado se um invasor obtiver acesso temporário à conta de um usuário ou por meio de um ataque de engenharia social bem-sucedido, atraindo usuários para contas configuradas de forma maliciosa. Como resultado, os invasores poderiam realizar solicitações de API maliciosas ou extrair informações da conta do usuário. A sanitização do conteúdo de upsell definido pelo usuário foi aprimorada para resolver essa vulnerabilidade. Não há exploits conhecidos disponíveis publicamente para essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.