PT-2025-15948 · Online Ada · Accessibility Suite
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas:
Accessibility Suite by Online ADA versões n/a até 4.18
Descrição:
O problema está relacionado a um Upload Irrestrito de Arquivo com Tipo Perigoso, o que permite XSS Armazenado. Isso permite que potenciais atacantes façam upload de arquivos maliciosos, levando a ataques de cross-site scripting.
Recomendações:
Para as versões n/a até 4.18, atualize para uma versão que inclua uma correção para este problema, pois nenhuma medida de mitigação específica é fornecida para essas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Accessibility Suite