CVE-2024-5279

Versões do Qiwen Netdisk até a 1.4.0

Foi encontrada uma vulnerabilidade no componente File Rename Handler, que pode ser explorada para causar cross-site scripting. O problema pode ser desencadeado pela manipulação da entrada com uma string maliciosa, como <img src="" onerror="alert(document.cookie)">. Isso permite ataques remotos.

Para as versões do Qiwen Netdisk até 1.4.0, atualize para uma versão posterior à 1.4.0 para resolver o problema. Como solução temporária, considere restringir o uso do componente File Rename Handler para minimizar o risco de exploração. Evite usar entradas potencialmente maliciosas no componente afetado até que o problema seja resolvido.