Ledgersmb · Ledgersmb · CVE-2021-3693
**Nome do software vulnerável e versões afetadas**
LedgerSMB (versões afetadas não especificadas)
**Descrição**
O problema está relacionado ao fato de o LedgerSMB não verificar a origem dos fragmentos HTML incorporados ao DOM do navegador. Isso pode ser explorado através do envio de uma URL especialmente criada a um usuário autenticado, podendo levar à execução remota de código e à divulgação de informações.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.