PT-2024-22226 · Unknown · Mini Thread
CVE-2024-28034
·
Publicado
2024-03-26
·
Atualizado
2024-11-05
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Mini Thread versão 3.33βi
Descrição
Existe uma vulnerabilidade de cross-site scripting que permite a execução de um script arbitrário no navegador do usuário que acessa o site que utiliza o produto. Não foi possível entrar em contato com o desenvolvedor, e recomenda-se aos usuários que considerem interromper o uso da versão afetada.
Recomendações
Para o Mini Thread versão 3.33βi, considere interromper seu uso devido à impossibilidade de contato com o desenvolvedor e à presença da vulnerabilidade de cross-site scripting. Como solução temporária, considere restringir o acesso ao produto até que orientações adicionais estejam disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mini Thread