PT-2025-5395 · Unknown · Bsk Forms Validation

·

CVE-2025-24545

·

Publicado

2025-02-03

·

Atualizado

2025-02-03

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas BSK Forms Validation versões n/a até 1.7
Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, também conhecida como 'Cross-site Scripting', o que permite XSS Refletido. Este problema afeta a validação de formulários no BSK Forms Validation.
Recomendações Para as versões n/a até 1.7, considere desativar a funcionalidade de validação de formulários até que um patch esteja disponível. Restrinja o acesso ao módulo de validação de formulários para minimizar o risco de exploração. Evite utilizar dados inseridos pelo usuário no endpoint de validação de formulário afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-24545

Produtos afetados

Bsk Forms Validation