PT-2025-5007

CVE-2025-23665

·

Publicado

2025-01-16

·

Atualizado

2025-01-17

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Rapid Sort RSV GMaps versões n/a até 1.5
Descrição O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite Stored XSS. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.
Recomendações Para as versões n/a até 1.5, como medida paliativa temporária, considere implementar verificações de validação adicionais nas solicitações para prevenir ataques CSRF e restringir o acesso às áreas onde a entrada do usuário é armazenada para minimizar o risco de exploração de Stored XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾