PT-2025-39528 · Unknown · Undsgn Uncode
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
undsgn Uncode (versões afetadas não especificadas)
Descrição
Existe uma falha no undsgn Uncode que permite Cross-Site Scripting (XSS) Refletido. Este problema ocorre devido à neutralização inadequada de entrada durante a geração da página web. A vulnerabilidade pode permitir que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undsgn Uncode