CVE-2024-11626

Nome do Software Vulnerável e Versões Afetadas Progress Sitefinity versões 4.0 até 14.4.8142 Progress Sitefinity versões 15.0.8200 até 15.0.8229 Progress Sitefinity versões 15.1.8300 até 15.1.8327 Progress Sitefinity versões 15.2.8400 até 15.2.8421

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web no backend do CMS, especificamente na seção administrativa. Isso pode levar a ataques de Cross-site Scripting (XSS).

Recomendações Para as versões 4.0 até 14.4.8142, atualize para uma versão fora deste intervalo para resolver o problema. Para as versões 15.0.8200 até 15.0.8229, atualize para uma versão fora deste intervalo para resolver o problema. Para as versões 15.1.8300 até 15.1.8327, atualize para uma versão fora deste intervalo para resolver o problema. Para as versões 15.2.8400 até 15.2.8421, atualize para uma versão fora deste intervalo para resolver o problema.