PT-2026-5416 · Unknown · Orchardcore
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Orchard Core versão RC1
Descrição
O Orchard Core RC1 possui uma vulnerabilidade de XSS persistente. Atacantes remotos podem injetar scripts maliciosos ao criar postagens de blog. A vulnerabilidade permite a execução de scripts arbitrários nos navegadores das vítimas por meio do parâmetro
MarkdownBodyPart.Source ao criar postagens de blog com JavaScript embutido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Orchardcore