PT-2025-9272

CVE-2024-53386

Publicado

2025-03-03

Atualizado

2025-06-27

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Stage.js 0.8.10 e anteriores

Descrição A falha permite DOM Clobbering, o que pode resultar em XSS para entrada não confiável que contém HTML, mas não contém JavaScript diretamente. Isso ocorre porque o acesso a document.currentScript pode ser sobrescrito por elementos HTML injetados pelo atacante.

Recomendações Para as versões do Stage.js 0.8.10 e anteriores, como solução temporária, considere restringir o uso de document.currentScript até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jackfromeast

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados