PT-2024-31254
CVE-2024-44796
·
Publicado
2024-08-26
·
Atualizado
2024-09-06
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
PicUploader versão fcf82ea
Descrição
Existe uma vulnerabilidade de script entre sites (XSS) no componente
/auth/AzureRedirect.php, permitindo que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro error description.Recomendações
Para a versão fcf82ea do PicUploader, considere desativar o acesso ao componente
/auth/AzureRedirect.php até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o uso do parâmetro error description no componente afetado para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾