CVE-2024-9031

Nome do software vulnerável e versões afetadas:

Versões do CodeCanyon CRMGo SaaS até a 7.2

Descrição:

Foi detectada uma falha no software que afeta um processo não identificado do arquivo “/project/task/{task id}/show”. A manipulação do argumento comment leva a um ataque de script entre sites (XSS). O ataque pode ser iniciado remotamente.

Recomendações:

Para versões até a 7.2, considere desativar o acesso ao endpoint “/project/task/{task id}/show” até que uma correção esteja disponível. Restrinja o uso do argumento comment neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.