PT-2024-29364

CVE-2024-41346

Publicado

2024-08-29

Atualizado

2026-01-26

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

openflights versão 5234b5b

Descrição

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS). Ela ocorre por meio do endpoint “php/submit.php”.

Recomendações

Para a versão 5234b5b, como solução temporária, considere desativar o acesso ao endpoint “php/submit.php” até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾