CVE-2024-49700

Nome do Software Vulnerável e Versões Afetadas ARPrice versões n/a até 4.0.3

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, também conhecida como 'Cross-site Scripting', o que permite XSS Refletido. Isso possibilita que atacantes injetem scripts maliciosos em páginas web.

Recomendações Para as versões de n/a até 4.0.3, atualize para uma versão superior à 4.0.3 para resolver o problema. Como medida de contorno temporária, considere restringir a entrada de usuários para minimizar o risco de exploração. Evite utilizar endpoints de API potencialmente vulneráveis até que o problema seja resolvido.