PT-2024-36286 · Crudlab · Crudlab Google Plus Button
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas:
CRUDLab Google Plus Button, versões 1.0.2 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite XSS armazenado no CRUDLab Google Plus Button. Isso significa que um invasor pode realizar ações não autorizadas na conta de um usuário, induzindo-o a clicar em um link malicioso. O aspecto de XSS armazenado da vulnerabilidade permite que um invasor injete scripts maliciosos no aplicativo, que podem então ser executados por outros usuários.
Recomendações:
Para as versões 1.0.2 e anteriores, atualize para uma versão que inclua uma correção para este problema, se disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Crudlab Google Plus Button