CVE-2024-5851

Nome do software vulnerável e versões afetadas:

Versões do playSMS até a 1.4.7

Descrição:

Foi encontrada uma vulnerabilidade problemática no componente SMS Schedule Handler. O problema afeta uma função desconhecida do arquivo /index.php?app=main&inc=feature schedule&op=list. A manipulação do argumento name/message leva a um cross-site scripting básico. É possível lançar o ataque remotamente.

Recomendações:

Para versões do playSMS até 1.4.7, atualize para a versão 1.4.8 para resolver este problema. Como solução temporária, considere restringir o acesso ao endpoint /index.php?app=main&inc=feature schedule&op=list até que a atualização seja aplicada. Evite usar o argumento name/message no endpoint afetado até que o problema seja resolvido.