PT-2024-35004

CVE-2024-51874

Publicado

2024-11-19

Atualizado

2024-11-23

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

ParOne Feeds, versões até 1.17.1

Descrição

O problema está relacionado a uma neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como “Cross-site Scripting”. Trata-se de uma vulnerabilidade XSS baseada em DOM. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos.

Recomendações

Para as versões até 1.17.1, atualize para a versão mais recente para mitigar os riscos.

No momento, não há informações sobre outras medidas de mitigação para este problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados