PT-2024-33132 · Unknown · Esoft Planner
CVE-2024-48531
·
Publicado
2024-11-20
·
Atualizado
2025-10-01
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
eSoft Planner versão 3.24.08271-USA
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) refletido no módulo de Disponibilidade de Aluguel permite que invasores executem código arbitrário no contexto do navegador do usuário, injetando uma carga maliciosa. Isso possibilita a execução de scripts maliciosos, podendo levar a ações não autorizadas ou à exposição de dados.
Recomendações
Para o eSoft Planner versão 3.24.08271-USA, considere desativar o módulo Rental Availability até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS refletido. Restrinja o acesso a este módulo para minimizar o risco de execução de código arbitrário no contexto do navegador do usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esoft Planner