PT-2025-38804 · Unknown · Ays Pro Poll Maker
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Ays Pro Poll Maker versões até a 6.0.1
Descrição
O Ays Pro Poll Maker está suscetível a um problema de Cross-site Scripting baseado em DOM devido à neutralização inadequada de entrada durante a geração da página web. Isso permite a injeção de scripts maliciosos em páginas web. O problema envolve uma vulnerabilidade onde dados não confiáveis são incorporados ao Document Object Model (DOM) sem a sanitização adequada, potencialmente levando à execução de código JavaScript arbitrário no contexto do navegador do usuário.
Recomendações
Atualize o Ays Pro Poll Maker para uma versão posterior à 6.0.1.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ays Pro Poll Maker