CVE-2024-9571

Versões do SOPlanning anteriores à 1.45

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) devido à falta de validação adequada das entradas do usuário através do endpoint /soplanning/www/process/xajax server.php, afetando vários parâmetros. Isso poderia permitir que um usuário remoto enviasse uma consulta especialmente criada a um usuário autenticado e assumisse parcialmente o controle de sua sessão no navegador. A vulnerabilidade pode ser explorada por um invasor remoto para realizar um ataque XSS.

Para versões anteriores à 1.45, como solução temporária, considere restringir o acesso ao endpoint /soplanning/www/process/xajax server.php até que um patch esteja disponível. Evite usar parâmetros vulneráveis no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.