PT-2024-20866 · Mjml-App · Mjml-App

CVE-2024-25293

Publicado

2024-03-01

Atualizado

2025-05-13

CVSS v3.1

9.3

Crítica

Vetor

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

mjml-app, versões 3.0.4 a 3.1.0-beta

Descrição

A vulnerabilidade permite a execução remota de código (RCE) por meio do atributo href.

Recomendações

Para as versões 3.0.4 e 3.1.0-beta, considere restringir o acesso ao atributo href até que uma correção esteja disponível.

Como solução temporária, evite usar o atributo href em pontos de extremidade de API ou módulos afetados até que o problema seja resolvido.

Exploit

Correção

RCE

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-25293

Mjml-App