PT-2026-1281 · Infinitum Form · Geo Controller
CVE-2023-51513
·
Publicado
2026-01-05
·
Atualizado
2026-01-05
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Name of the Vulnerable Software and Affected Versions
Geo Controller versões anteriores a 8.5.2
Description
A neutralização incorreta de entradas durante a geração de páginas web permite cross-site scripting (XSS) baseado em DOM, uma falha onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente escrevendo os dados de volta no DOM.
Recommendations
Atualizar para uma versão posterior a 8.5.2.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Geo Controller