PT-2026-2431 · Webgrind · Webgrind
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões 1.1 e anteriores do Webgrind
Descrição
O aplicativo não codifica adequadamente os dados fornecidos pelo usuário, permitindo que atacantes não autenticados injetem scripts maliciosos por meio do parâmetro
file no arquivo 'index.php'. Isso permite que os atacantes executem JavaScript arbitrário no navegador da vítima ao criar URLs maliciosas. O ponto de extremidade da API afetado é 'index.php'. O parâmetro vulnerável é file.Recomendações
As versões anteriores a 1.1 devem ser atualizadas.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webgrind