PT-2025-9273

CVE-2024-53382

Publicado

2025-03-03

Atualizado

2026-09-18

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Prism (também conhecido como PrismJS) versões anteriores à 1.29.0

Descrição A vulnerabilidade permite DOM Clobbering, o que pode resultar em XSS para entrada não confiável que contém HTML, mas não contém JavaScript diretamente. Isso ocorre porque o acesso a document.currentScript pode ser sombreado por elementos HTML injetados pelo atacante.

Recomendações Para versões do Prism (também conhecido como PrismJS) anteriores à 1.29.0, atualize para a versão 1.29.0 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jackfromeast

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados