PT-2025-15740 · Unknown · Theode Language Field
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas:
theode Language Field versões n/a até 0.9
Descrição:
Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no theode Language Field permite XSS Armazenado.
Recomendações:
Para as versões n/a até 0.9, considere desabilitar a funcionalidade Language Field até que um patch esteja disponível para prevenir exploração potencial.
Restrinja o acesso ao módulo Language Field para minimizar o risco de ataques de XSS Armazenado.
Evite utilizar o Language Field em operações sensíveis até que o problema seja resolvido.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Theode Language Field