CVE-2023-49780

Nome do Software Vulnerável e Versões Afetadas acmailer CGI versões 4.0.5 e anteriores

Descrição Existe uma vulnerabilidade de cross-site scripting, permitindo que um script arbitrário seja executado no navegador web do usuário que acessou a página de gerenciamento do produto afetado. Isso pode ocorrer quando o usuário acessa a página de gerenciamento, potencialmente levando a ações não autorizadas.

Recomendações Para as versões 4.0.5 e anteriores, considere desativar o acesso à página de gerenciamento até que uma correção esteja disponível. Restrinja o acesso ao módulo CGI afetado para minimizar o risco de exploração. Evite usar a página de gerenciamento no produto afetado até que o problema seja resolvido.