PT-2025-50750

CVE-2024-58296

·

Publicado

2025-12-11

·

Atualizado

2026-10-02

Descrição por

CVSS 4.0
5.3
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Nome do Software Vulnerável e Versões Afetadas CE Phoenix versão 3.0.1
Descrição O CE Phoenix versão 3.0.1 possui uma vulnerabilidade de cross-site scripting (XSS) armazenado no painel de administração de moedas. Um atacante pode injetar scripts maliciosos inserindo payloads de XSS no campo de título. Quando os administradores visualizam a página de moedas, o JavaScript injetado será executado. A vulnerabilidade permite a execução de JavaScript arbitrário.
Recomendações Aplique uma correção para sanitizar o campo de título no painel de administração de moedas para prevenir a injeção de scripts maliciosos.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-58296
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com