CVE-2024-54395

Nome do software vulnerável e versões afetadas:

Becky Sanders Increase Sociability, versões anteriores à 1.3.0

Descrição:

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de Cross-site Scripting (XSS) refletido. Isso permite que invasores injetem scripts maliciosos em páginas da web.

Recomendações:

Para versões anteriores à 1.3.0, atualize para a versão 1.3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração. Evite usar parâmetros de entrada potencialmente vulneráveis até que o problema seja resolvido.