Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Iayiao

#46966de 53,639
5.4CVSS total
Vulnerabilidades · 1
PT-2024-16306
5.4
2024-10-29
Linzhaoguan · Linzhaoguan Pb-Cms · CVE-2024-10478
**Nome do software vulnerável e versões afetadas** Versões do LinZhaoguan pb-cms até a 2.0.1 **Descrição** Foi detectada uma falha no componente Edit Article Handler, afetando o processamento do arquivo “/admin#article/edit?id=2”. Isso leva a um ataque de cross-site scripting, que pode ser iniciado remotamente. A falha foi divulgada publicamente e pode ser explorada. **Recomendações** Para versões até 2.0.1, como solução temporária, considere restringir o acesso ao endpoint “/admin#article/edit?id=2” até que um patch esteja disponível. Evite usar o parâmetro `id` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.