PT-2026-57053 · Myems · Myems
CVSS v2.0
3.3
Baixa
| Vetor | AV:N/AC:L/Au:M/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
MyEMS versões anteriores a 6.5.0
Description
Um problema existe no componente Admin Backend dentro da função
on post() do arquivo myems-api/core/svg.py. Atacantes remotos podem desencadear cross-site scripting (XSS)—uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários—ao manipular a variável new values['data'].Recommendations
Atualizar para a versão 6.5.0.
Exploit
Correção
Code Injection
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Myems