PT-2026-32176 · Dynalon+1 · Mdwiki
CVE-2017-20239
·
Publicado
2026-04-12
·
Atualizado
2026-04-12
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
MDwiki (versões afetadas não especificadas)
Descrição
O cross-site scripting ocorre quando a aplicação falha ao sanitizar o parâmetro location hash, permitindo que atacantes remotos executem JavaScript arbitrário. Ao criar URLs com payloads maliciosos no fragmento do hash, um atacante pode fazer com que os scripts sejam executados no contexto do navegador da vítima.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mdwiki