PT-2024-28372

CVE-2024-39162

·

Publicado

2024-11-29

·

Atualizado

2026-07-07

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
pyspider versões 0.3.10 e anteriores
Descrição
A vulnerabilidade permite ataques de Cross Site Scripting (XSS) através do endpoint /update. Isso afeta produtos que não são mais suportados pelo mantenedor.
Recomendações
Para as versões 0.3.10 e anteriores, como solução temporária, considere desativar o endpoint /update até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-39162
GHSA-X4X5-JX9J-MMV7
PYSEC-2026-1843
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com