PT-2025-4378

CVE-2025-22142

·

Publicado

2025-01-13

·

Atualizado

2025-01-14

Descrição por

CVSS 4.0
6.3
Média
MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do NamelessMC anteriores à 2.1.3
Descrição A vulnerabilidade permite que um administrador adicione um campo extra que os usuários podem preencher, porém os usuários podem injetar código JavaScript neste campo. Este código é ativado quando um membro da equipe visita o perfil do usuário no painel da equipe, permitindo que um atacante execute código JavaScript no computador do membro da equipe.
Recomendações Para versões anteriores à 2.1.3, atualize para a versão 2.1.3 para resolver o problema. No momento, não há informações sobre outras soluções alternativas para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-22142
GHSA-9Q22-W64P-G8QM
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com