PT-2024-29365
CVE-2024-41347
·
Publicado
2024-08-29
·
Atualizado
2026-01-26
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
openflights commit 5234b5b
Descrição
O problema está relacionado a Cross-Site Scripting (XSS) por meio do arquivo php/settings.php. Isso permite a possível execução de scripts maliciosos. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais.
Recomendações
Para o commit 5234b5b do openflights, considere restringir o acesso ao arquivo php/settings.php até que uma correção esteja disponível. Como solução temporária, evite usar o arquivo php/settings.php vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾