PT-2024-33475 · Unknown · Jlayer Parallax Slider
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
jLayer Parallax Slider, versões n/a a 1.0
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS refletido.
Recomendações
Para as versões n/a a 1.0, considere desativar qualquer funcionalidade que gere páginas da Web com base na entrada do usuário até que um patch esteja disponível. Restrinja o acesso a quaisquer módulos ou funções que possam ser usados para explorar este problema. Evite usar quaisquer parâmetros ou variáveis que possam ser usados para injetar scripts maliciosos nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jlayer Parallax Slider