Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ozh

#21811de 53,633
10.9CVSS total
Vulnerabilidades · 2
Média
2
PT-2022-12972
4.3
2022-04-03
Yourls · Yourls · CVE-2022-0088
**Nome do software vulnerável e versões afetadas** Versões do YOURLS anteriores à 1.8.3 **Descrição** O problema está relacionado a Cross-Site Request Forgery (CSRF) no repositório do YOURLS. Isso permite que um invasor execute ações não intencionais na conta de um usuário. **Recomendações** Para versões anteriores à 1.8.3, atualize para a versão 1.8.3 ou posterior para resolver o problema.
PT-2021-21879
6.6
2021-09-15
Yourls · Yourls · CVE-2021-3783
**Nome do software vulnerável e versões afetadas: yourls (versões afetadas não especificadas) Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso ocorre no tratamento de caminhos arbitrários. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.