CVE-2024-8783

Nome do software vulnerável e versões afetadas:

OpenTibiaBR MyAAC, versões até 0.8.16

Descrição:

Foi encontrada uma vulnerabilidade problemática no OpenTibiaBR MyAAC, afetando uma função desconhecida do arquivo system/pages/forum/new post.php do componente Post Reply Handler. A manipulação do argumento post topic leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente.

Recomendações:

Para versões até 0.8.16, aplique um patch para corrigir este problema, especificamente o patch identificado como bf6ae3df0d32fa22552bb44ca4f8489a6e78cc1c. Como solução temporária, considere restringir o uso do argumento post topic no arquivo new post.php até que um patch seja aplicado.