CVE-2024-57278

Nome do Software Vulnerável e Versões Afetadas Versões do QingScan <=1.8.0

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) refletido em "/webscan/sqlmap/index.html" devido à sanitização inadequada da entrada do parâmetro de consulta, permitindo que um atacante injete payloads maliciosos de JavaScript. Quando uma vítima acessa uma URL manipulada contendo a entrada maliciosa, o script é executado no contexto do navegador da vítima.

Recomendações Para as versões do QingScan <=1.8.0, como solução temporária, considere restringir o acesso ao endpoint "/webscan/sqlmap/index.html" até que um patch esteja disponível. Além disso, evite utilizar o parâmetro de consulta vulnerável no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.