PT-2026-3296
CVE-2021-47841
·
Publicado
2026-01-16
·
Atualizado
2026-01-16
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
SnipCommand versão 0.1.0
Descrição
O software contém uma vulnerabilidade de Cross-Site Scripting que permite que invasores injetem payloads maliciosos em trechos de comando. Invasores podem executar código arbitrário ao incorporar JavaScript malicioso que desencadeia a execução remota de comandos por meio de entradas de arquivo ou título.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾