Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Arzola

#50192de 53,639
4.8CVSS total
Vulnerabilidades · 1
PT-2021-19875
4.8
2021-01-22
Unknown · Pressbooks · CVE-2021-3271
**Nome do software vulnerável e versões afetadas** PressBooks versão 5.17.3 **Descrição** O problema está relacionado a uma falha de script entre sites (XSS), especificamente um XSS armazenado. Isso pode ser enviado através do corpo da descrição detalhada nas informações do livro. Qualquer ação para abrir ou visualizar a página do livro acionará o XSS armazenado. **Recomendações** Para a versão 5.17.3 do PressBooks, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao corpo da descrição longa das informações do livro para minimizar o risco de exploração.