PT-2024-20835
CVE-2024-25224
·
Publicado
2024-02-14
·
Atualizado
2025-05-12
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Simple Admin Panel App versão 1.0
Descrição
Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro
Size Number, na função Add Size.Recomendações
Para o Simple Admin Panel App versão 1.0, considere desativar a função
Add Size até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao parâmetro Size Number para minimizar o risco de execução de scripts arbitrários.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾