PT-2024-31892 · Unknown · Openvidreview
CVE-2024-46055
·
Publicado
2024-11-27
·
Atualizado
2025-05-15
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
OpenVidReview versão 1.0
Descrição
O problema está relacionado a Cross Site Scripting (XSS) nos nomes das avaliações. Isso significa que um invasor poderia injetar scripts maliciosos nos nomes das avaliações, os quais poderiam ser executados pelo navegador de outro usuário, permitindo que o invasor roubasse dados do usuário ou assumisse o controle da sessão do usuário.
Recomendações
Para o OpenVidReview versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openvidreview