PT-2026-70128 · Unknown · Elkarte Forum
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
ElkArte Forum versão 2.0 Beta 1
Description
Um problema de cross-site scripting armazenado permite que membros registrados injetem JavaScript persistente nos campos de perfil
cust blurb e cust locate. Esses campos são salvos sem codificação HTML e renderizados sem escape em visualizações de perfil acessadas por administradores. Isso pode levar ao sequestro de sessão ou escalonamento de privilégios se um payload for executado em uma sessão de administrador.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elkarte Forum