PT-2025-27921 · Unknown · Easy Stripe
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Easy Stripe versões 1.1 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de Controle Impróprio de Geração de Código ('Injeção de Código'), que permite Inclusão Remota de Código. Esta vulnerabilidade permite a inclusão remota de código devido a uma falha de injeção de código.
Recomendações:
Para as versões 1.1 e anteriores, atualize para a versão 1.2 para mitigar este problema de segurança.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy Stripe