Unknown · Opentibiabr Myaac · CVE-2024-8783
Nome do software vulnerável e versões afetadas:
OpenTibiaBR MyAAC, versões até 0.8.16
Descrição:
Foi encontrada uma vulnerabilidade problemática no OpenTibiaBR MyAAC, afetando uma função desconhecida do arquivo system/pages/forum/new post.php do componente Post Reply Handler. A manipulação do argumento `post topic` leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente.
Recomendações:
Para versões até 0.8.16, aplique um patch para corrigir este problema, especificamente o patch identificado como bf6ae3df0d32fa22552bb44ca4f8489a6e78cc1c. Como solução temporária, considere restringir o uso do argumento `post topic` no arquivo new post.php até que um patch seja aplicado.