CVE-2024-8472

Nome do software vulnerável e versões afetadas:

Versões do Job Portal (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de Cross-Site Scripting (XSS), na qual as entradas controladas pelo usuário não são suficientemente criptografadas. Isso poderia permitir que um invasor obtivesse os detalhes da sessão de um usuário autenticado por meio de vários parâmetros em “/jobportal/index.php”.

Recomendações:

Como solução temporária, considere restringir o acesso ao endpoint “/jobportal/index.php” até que uma correção esteja disponível.

Evite usar entradas controladas pelo usuário no endpoint afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.