CVE-2023-53887

Nome do Software Vulnerável e Versões Afetadas Zomplog versão 3.9

Descrição O software contém uma vulnerabilidade de cross-site scripting que permite que usuários autenticados injetem scripts maliciosos durante a criação de novas páginas. Um atacante pode se valer de atributos maliciosos de origem de imagem e onerror elaborados para executar código JavaScript arbitrário no navegador da vítima.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, sanitize todas as entradas fornecidas pelo usuário ao criar novas páginas para prevenir a injeção de scripts maliciosos.