Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Mmcclimon

#43664de 53,632
6.1CVSS total
Vulnerabilidades · 1
PT-2022-8062
6.1
2022-12-28
Unknown · Catalyst-Plugin-Session · CVE-2018-25052
**Nome do software vulnerável e versões afetadas** Versões do Catalyst-Plugin-Session até a 0.40 **Descrição** Foi identificada uma vulnerabilidade na função ` load sessionid` do arquivo `lib/Catalyst/Plugin/Session.pm` do componente Session ID Handler. A manipulação do argumento `sid` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. **Recomendações** Para as versões do Catalyst-Plugin-Session até 0.40, atualize para a versão 0.41 para resolver este problema. Como solução temporária, considere restringir a manipulação do argumento `sid` na função ` load sessionid` até que a atualização seja aplicada.