PT-2024-22499 · Surveyjs · Surveyjs Survey Creator
CVE-2024-28635
·
Publicado
2024-03-21
·
Atualizado
2025-06-17
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
SurveyJS Survey Creator versões 1.9.132 e anteriores
Descrição
A vulnerabilidade permite que invasores executem código arbitrário e obtenham informações confidenciais por meio do parâmetro
title em um formulário. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS).Recomendações
Para as versões 1.9.132 e anteriores do SurveyJS Survey Creator, evite usar o parâmetro
title em formulários até que uma correção esteja disponível. Como solução alternativa temporária, considere restringir o acesso ao recurso de criação de formulários para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Surveyjs Survey Creator