CVE-2024-56223

Gulri Slider versões 3.5.8 e anteriores

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) refletidos. Isso significa que um invasor pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle de sessões do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 3.5.8 e anteriores do Gulri Slider, atualize para uma versão posterior à 3.5.8 para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração. Evite usar parâmetros ou variáveis vulneráveis nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.