PT-2025-5007
CVE-2025-23665
·
Publicado
2025-01-16
·
Atualizado
2025-01-17
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Rapid Sort RSV GMaps versões n/a até 1.5
Descrição
O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite Stored XSS. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.
Recomendações
Para as versões n/a até 1.5, como medida paliativa temporária, considere implementar verificações de validação adicionais nas solicitações para prevenir ataques CSRF e restringir o acesso às áreas onde a entrada do usuário é armazenada para minimizar o risco de exploração de Stored XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾