PT-2024-20747 · Paytium · The Paytium: Mollie Payment Forms & Donations
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Paytium: formulários de pagamento e doações Mollie até a versão 4.4.2
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração da página da web, o que permite a execução de scripts entre sites (XSS) armazenados. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessarem as páginas comprometidas.
Recomendações
Para versões até a 4.4.2, atualize para uma versão posterior à 4.4.2 para resolver o problema.
Como solução temporária, considere restringir o acesso aos formulários de pagamento e ao módulo de doações até que um patch esteja disponível.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Paytium: Mollie Payment Forms & Donations