Viewgit · Viewgit · CVE-2013-2294
**Nome do software vulnerável e versões afetadas:
Versões do ViewGit anteriores à 0.0.7
Descrição:
A vulnerabilidade permite que usuários remotos do repositório injetem scripts web ou HTML arbitrários por meio de um nome de tag na tabela Shortlog em `templates/shortlog.php` ou de um nome de ramificação na tabela Shortlog em `templates/shortlog.php` ou na tabela Heads em `plates/summary.php`. Isso se deve a múltiplas vulnerabilidades de cross-site scripting (XSS).
Recomendações:
Para versões anteriores à 0.0.7, atualize para a versão 0.0.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos `templates/shortlog.php` e `plates/summary.php` para minimizar o risco de exploração. Evite usar entradas fornecidas pelo usuário para nomes de tags e nomes de ramificações nas tabelas afetadas até que o problema seja resolvido.