PT-2024-21976 · Supercali · Supercali
CVE-2024-27627
·
Publicado
2024-03-05
·
Atualizado
2024-08-05
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
SuperCali versão 1.1.0
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido, permitindo que invasores remotos executem código JavaScript arbitrário por meio do parâmetro
email na página “bad password.php”. Isso pode afetar potencialmente um número significativo de dispositivos em todo o mundo, embora o número exato não tenha sido especificado.Recomendações
Para a versão 1.1.0 do SuperCali, considere desativar o acesso à página “bad password.php” ou restringir o uso do parâmetro
email até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro email na página afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Supercali