PT-2024-26635 · Unknown · Link Library

·

CVE-2024-35687

·

Publicado

2024-06-08

·

Atualizado

2024-10-10

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões da Link Library de n/a a 7.6.3
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS refletido.
Recomendações
Para as versões n/a a 7.6.3, atualize para uma versão posterior à 7.6.3 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-35687

Produtos afetados

Link Library