CVE-2018-25330

Nome do Software Vulnerável e Versões Afetadas EkRishta versão 2.10

Descrição O EkRishta contém falhas de cross-site scripting persistente e injeção de SQL. Atacantes podem injetar payloads de script em campos de informações de perfil, como Address, que são executados quando outros usuários visitam o perfil. Além disso, a injeção de SQL é possível através do parâmetro phone no no endpoint 'user setting', permitindo a manipulação de consultas ao banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.