Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Marc Clement

#43058de 53,632
6.1CVSS total
Vulnerabilidades · 1
PT-2022-11666
6.1
2022-12-21
Unknown · Panicsteve W2Wiki · CVE-2021-4271
**Nome do software vulnerável e versões afetadas** panicsteve w2wiki (versões afetadas não especificadas) **Descrição** Foi detectada uma falha na função `toHTML` do arquivo `index.php` do componente Markdown Handler, que permite a execução de scripts entre sites. O ataque pode ser lançado remotamente. **Recomendações** Aplique um patch para corrigir este problema, especificamente o patch com o nome `8f1d0470b4ddb1c7699e3308e765c11ed29542b6`. Como solução temporária, considere desativar a função `toHTML` até que um patch esteja disponível.