Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Djmb

#48673de 53,632
5.1CVSS total
Vulnerabilidades · 1
PT-2025-20399
5.1
2025-05-08
Trix · Trix · CVE-2025-46812
**Nome do Software Vulnerável e Versões Afetadas** Versões do Trix anteriores à 2.1.15 **Descrição** A vulnerabilidade permite que um atacante execute código JavaScript arbitrário no contexto da sessão de um usuário, induzindo-o a copiar e colar código malicioso. Isso pode potencialmente resultar em ações não autorizadas ou divulgação de informações sensíveis. **Recomendações** Para versões anteriores à 2.1.15, atualize para a versão 2.1.15 ou posterior para resolver o problema. Como medida temporária, considere restringir a capacidade de colar código no editor até que a atualização seja aplicada.