CVE-2022-50957

Nome do Software Vulnerável e Versões Afetadas avatar uploader versão 7.x-1.0-beta8

Descrição Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos ao manipular o parâmetro file. Atacantes podem criar URLs contendo payloads de script no parâmetro file de 'avatar uploader.pages.inc' para executar JavaScript arbitrário nos navegadores das vítimas.

Recomendações Como medida paliativa temporária, evite usar o parâmetro file no componente 'avatar uploader.pages.inc' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.