CVE-2023-53915

Nome do Software Vulnerável e Versões Afetadas Zenphoto versão 1.6

Descrição Um atacante autenticado pode injetar scripts maliciosos inserindo conteúdo HTML nas descrições de álbuns. Os atacantes podem criar álbuns com tags iframe ou script maliciosas no campo de descrição, as quais são executadas quando os usuários visualizam a página do álbum. O problema é uma vulnerabilidade de cross-site scripting armazenado.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitize todo o conteúdo HTML inserido no campo de descrição do álbum para remover tags de script ou iframe potencialmente maliciosas.