PT-2024-28801

CVE-2024-4026

·

Publicado

2024-04-22

·

Atualizado

2024-04-22

Descrição por

CVSS 3.1
4.6
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Holded (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS). Isso poderia permitir que um invasor armazenasse uma carga de JavaScript em todos os parâmetros editáveis nas funcionalidades “Geral” e “ID da equipe”, resultando potencialmente na apropriação da sessão.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-4026
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com