PT-2024-34843 · Unknown · Content Syndication Toolkit Reader
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Content Syndication Toolkit Reader, versões 1.5 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS refletido, em que um invasor pode injetar scripts maliciosos em um site.
Recomendações
Para o Content Syndication Toolkit Reader versões 1.5 e anteriores, como solução temporária, considere desativar qualquer funcionalidade que gere páginas da Web com base na entrada do usuário até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Content Syndication Toolkit Reader