PT-2025-54187 · Webcreations907 · Webcreations907 Wbc907 Core
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Webcreations907 WBC907 Core versões até a 3.4.1
Descrição
O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, resultando em um problema de Cross-site Scripting (XSS). Esta instância específica permite ataques de XSS Armazenado (Stored XSS). O problema impacta a maneira como os dados fornecidos pelo usuário são tratados ao criar páginas web, potencialmente permitindo que scripts maliciosos sejam injetados e executados no contexto dos navegadores de outros usuários. O componente vulnerável é suscetível a ataques onde um invasor pode injetar código malicioso na aplicação, o qual é então armazenado e servido para outros usuários.
Recomendações
Atualize o Webcreations907 WBC907 Core para uma versão posterior à 3.4.1.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webcreations907 Wbc907 Core