Unknown · Ytti Oxidized Web · CVE-2019-25088
**Nome do software vulnerável e versões afetadas**
ytti Oxidized Web (versões afetadas não especificadas)
**Descrição**
Foi encontrada uma vulnerabilidade no ytti Oxidized Web, classificada como problemática. O problema afeta uma função desconhecida do arquivo lib/oxidized/web/views/conf search.haml. A manipulação do argumento `to research` leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente.
**Recomendações**
Para corrigir este problema, recomenda-se aplicar um patch. O nome do patch é 55ab9bdc68b03ebce9280b8746ef31d7fdedcc45. Como solução temporária, considere restringir o acesso ao arquivo vulnerável lib/oxidized/web/views/conf search.haml até que um patch seja aplicado. Evite usar o argumento `to research` na função afetada até que o problema seja resolvido.