CVE-2024-54397

Nome do software vulnerável e versões afetadas:

Go Animate versões 1.0 e anteriores

Descrição:

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web e também armazenar scripts maliciosos que serão executados pela aplicação. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para as versões 1.0 e anteriores, atualize para uma versão que inclua uma correção para essa vulnerabilidade, já que não há nenhuma solução alternativa específica disponível nos dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.