CVE-2024-53789

Advanced O que devemos escrever a seguir sobre as versões n/a a 1.0.3

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.

Para as versões n/a a 1.0.3, como solução temporária, considere desativar qualquer funcionalidade que possa ser explorada por meio de CSRF ou Stored XSS até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais da aplicação para minimizar o risco de exploração. Evite usar parâmetros que possam ser utilizados para injetar scripts maliciosos nos endpoints da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.