CVE-2024-9572

Versões do SOPlanning anteriores à 1.45

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) devido à falta de validação adequada das entradas do usuário. Isso poderia permitir que um usuário remoto enviasse uma consulta especialmente criada para um usuário autenticado e roubasse os detalhes de sua sessão. A vulnerabilidade existe no componente /soplanning/www/process/groupe save.php, especificamente no parâmetro groupe id.

Para versões anteriores à 1.45, considere desativar o acesso ao endpoint /soplanning/www/process/groupe save.php até que um patch esteja disponível. Como solução temporária, restrinja o uso do parâmetro groupe id no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.