PT-2025-30680
CVE-2025-50128
·
Publicado
2025-07-24
·
Atualizado
2025-07-29
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
WWBN AVideo versões 14.4
WWBN AVideo dev master commit 8a8954ff
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) devido à funcionalidade do parâmetro
videoNotFound 404ErrorMsg. Uma requisição HTTP especialmente elaborada pode levar à execução arbitrária de JavaScript. Um atacante pode fazer com que um usuário visite uma página web para explorar esta vulnerabilidade.Recomendações
WWBN AVideo versão 14.4: Corrigir a vulnerabilidade no parâmetro
videoNotFound 404ErrorMsg para prevenir a execução arbitrária de JavaScript.
WWBN AVideo dev master commit 8a8954ff: Corrigir a vulnerabilidade no parâmetro videoNotFound 404ErrorMsg para prevenir a execução arbitrária de JavaScript.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾