Nome do Software Vulnerável e Versões Afetadas Yelp (versões afetadas não especificadas)

Descrição O Yelp manipulou incorretamente certos documentos de ajuda especialmente criados devido a uma Política de Segurança de Conteúdo (CSP) excessivamente permissiva, uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo Cross-Site Scripting (XSS) e injeção de dados. Um invasor poderia enganar um usuário para abrir um documento especialmente criado, resultando possivelmente na divulgação de informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.