PT-2025-35933 · Unknown · Apprain Cmf
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
appRain CMF versão 4.0.5
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no appRain CMF versão 4.0.5. Isso se deve à validação insuficiente da entrada do usuário por meio do parâmetro
page no endpoint da API /apprain/developer/addons. A vulnerabilidade requer autenticação para ser explorada.Recomendações
Garanta a validação adequada da entrada do usuário para o parâmetro
page no endpoint da API /apprain/developer/addons.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apprain Cmf