CVE-2024-54428

Nome do software vulnerável e versões afetadas:

onigetoc Add image to Post, versões de n/a a 0.6

Descrição:

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite XSS armazenado. Isso significa que um invasor pode realizar ações em nome de um usuário sem o seu conhecimento, o que pode levar à execução de scripts maliciosos armazenados no site.

Recomendações:

Para as versões n/a a 0.6, atualize para uma versão que inclua uma correção para este problema, uma vez que não são fornecidas medidas de mitigação específicas para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.