PT-2025-14382 · Mathlive · Mathlive
CVE-2025-29049
·
Publicado
2025-01-18
·
Atualizado
2025-04-05
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
arnog MathLive versões 0.103.0 e anteriores
Descrição
A falha permite que um atacante execute código arbitrário através da função MathLive. Esta é uma vulnerabilidade de Cross Site Scripting.
Recomendações
Para as versões 0.103.0 e anteriores, atualize para a versão 0.104.0 para resolver o problema. Como solução temporária, considere desativar a função MathLive até que a atualização seja aplicada.
Exploit
Correção
Improper Encoding or Escaping of Output
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mathlive