PT-2024-38993
CVE-2024-8411
·
Publicado
2024-09-04
·
Atualizado
2026-02-26
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do ABCD ABCD2 até a 2.2.0-beta-1
Descrição
Existe uma falha no processamento do arquivo
/buscar integrada.php. A manipulação do parâmetro Sub Expresion pode levar a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente. O desenvolvedor afirma que o script foi completamente redesenhado após esta versão.Recomendações
As versões anteriores à 2.2.0-beta-1 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾