PT-2026-83936 · Ben · Tubebuddy For Youtube Extension
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
BEN Group TubeBuddy for YouTube Extension versões anteriores a 5.8.5
Descrição
Ocorre uma verificação insuficiente da autenticidade dos dados na função
TBGlobal.GetToken() localizada no arquivo tubebuddymaster1.js. Um invasor remoto pode explorar isso manipulando o argumento t/c/r.Recomendações
Atualize o BEN Group TubeBuddy for YouTube Extension para a versão 5.8.5 ou posterior.
Como mitigação temporária, restrinja o uso da função
TBGlobal.GetToken() até que a atualização seja aplicada.Exploit
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tubebuddy For Youtube Extension