PT-2024-28372 · Pyspider · Pyspider
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
pyspider versões 0.3.10 e anteriores
Descrição
A vulnerabilidade permite ataques de Cross Site Scripting (XSS) através do endpoint
/update. Isso afeta produtos que não são mais suportados pelo mantenedor.Recomendações
Para as versões 0.3.10 e anteriores, como solução temporária, considere desativar o endpoint
/update até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pyspider