PT-2025-38128 · Unknown · Zirve Nova
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Zirve Nova versões 235 até 20250131
Descrição
O Zirve Nova está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. Isso permite a injeção de scripts maliciosos em páginas web visualizadas por outros usuários.
Recomendações
Zirve Nova versões 235 até 20250131: Implementar validação adequada de entrada e codificação de saída para neutralizar scripts potencialmente maliciosos. Garantir que todos os dados fornecidos pelo usuário sejam sanitizados antes de serem exibidos em páginas web.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zirve Nova