PT-2025-38142 · Mevzuattr · Mevzuattr
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do MevzuatTR anteriores a 12.02.2025
Descrição
O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web ('Cross-site Scripting') e Restrição Imprópria de Camadas de Interface do Usuário Renderizadas ou Frames. Isso permite Phishing, Sobreposição de iFrame, Clickjacking e Navegação Forçada. A exploração desta vulnerabilidade requer privilégios elevados.
Recomendações
Atualize o MevzuatTR para a versão 12.02.2025 ou superior.
Correção
XSS
Clickjacking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mevzuattr