PT-2024-35231

CVE-2024-52393

·

Publicado

2024-11-14

·

Atualizado

2024-11-15

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Podlove Podcast Publisher até a 4.1.15
Descrição
O problema está relacionado a uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um mecanismo de modelos. Essa vulnerabilidade permite ataques remotos devido a falhas no mecanismo de modelos.
Recomendações
Para versões até a 4.1.15, atualize para uma versão mais recente a fim de mitigar o risco de ataques cibernéticos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine
CWE-82: Improper Neutralization of Script in Attributes of IMG Tags in a Web Page
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2024-52393
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com