CVE-2024-54364

Nome do software vulnerável e versões afetadas:

Spartac Feedpress Generator versões 1.2.1 e anteriores

Descrição:

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite ataques de Cross-site Scripting (XSS) refletidos. Isso permite que invasores injetem scripts maliciosos em páginas da web.

Recomendações:

Para as versões 1.2.1 e anteriores do Spartac Feedpress Generator, como solução temporária, considere desativar qualquer funcionalidade que gere páginas da web com base na entrada do usuário até que um patch esteja disponível. Restrinja o acesso a quaisquer módulos ou funções responsáveis pela geração de páginas da web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.