Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Atsuya Yoda

Pesquisador deGMO Cybersecurity by Ierae, Inc.
#21434de 53,635
11.4CVSS total
Vulnerabilidades · 2
Média
2
PT-2024-12480
6.1
2024-03-28
Unknown · Survey Maker · CVE-2023-34423
**Nome do software vulnerável e versões afetadas** Versões do Survey Maker anteriores à 3.6.4 **Descrição** O problema é uma vulnerabilidade de script entre sites (XSS) armazenada. Se explorada, um script arbitrário pode ser executado no navegador do usuário que estiver acessando o site usando o produto com privilégios administrativos. **Recomendações** Para versões anteriores à 3.6.4, atualize para a versão 3.6.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos privilégios administrativos até que a atualização seja aplicada.
PT-2024-12510
5.3
2024-03-28
Unknown · Survey Maker · CVE-2023-35764
**Nome do software vulnerável e versões afetadas** Versões do Survey Maker anteriores à 3.6.4 **Descrição** O problema está relacionado à verificação insuficiente da autenticidade dos dados, permitindo que um invasor remoto não autenticado falsifique um endereço IP ao publicar. **Recomendações** Para versões anteriores à 3.6.4, atualize para a versão 3.6.4 ou posterior para resolver o problema.