PT-2024-25903
CVE-2024-34449
·
Publicado
2024-05-03
·
Atualizado
2025-08-21
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Vditor versão 3.10.3
Descrição
A vulnerabilidade permite um ataque XSS por meio de um atributo de um elemento A. O fornecedor indica que o usuário deve mitigar essa vulnerabilidade definindo
sanitize=true.Recomendações
Para a versão 3.10.3 do Vditor, para mitigar o problema, defina sanitize=true.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾